基于spring-security-oauth2实现oauth2数据库版

栏目: Java · 发布时间: 5年前

内容简介：文章代码地址：该系列分为两个部分：分为内存实现，数据库实现。其中数据库实现采用RBAC权限角色管理。上一篇，介绍了oauth2的内存实现，也就是认证服务把客户端和用户信息都存储在内存中，这样不利于拓展，不适合于生产环境。下面，我们开始基于mysql数据库的oauth2实现。

基于spring-security-oauth2实现oauth2数据库版

文章代码地址： 链接描述 可以下载直接运行，基于springboot2.1.5，springcloud Greenwich版本实现

该系列分为两个部分：分为内存实现，数据库实现。其中数据库实现采用RBAC权限角色管理。

上一篇，介绍了oauth2的内存实现，也就是认证服务把客户端和用户信息都存储在内存中，这样不利于拓展，不适合于生产环境。下面，我们开始基于 mysql 数据库的oauth2实现。

首先，我们创建oauth2数据库，注意编码选择utf-8mb4格式，utf-8是不规范的，mysql也没有进行更改。

基于spring-security-oauth2实现oauth2数据库版

好了，现在我们初始化表，sql如下：

Drop table if exists oauth_client_details;

create table oauth_client_details (

client_id VARCHAR(255) PRIMARY KEY,

resource_ids VARCHAR(255),

client_secret VARCHAR(255),

scope VARCHAR(255),

authorized_grant_types VARCHAR(255),

web_server_redirect_uri VARCHAR(255),

authorities VARCHAR(255),

access_token_validity INTEGER,

refresh_token_validity INTEGER,

additional_information TEXT,

autoapprove VARCHAR (255) default 'false'

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

Drop table if exists oauth_access_token;

create table oauth_access_token (

token_id VARCHAR(255),

token BLOB,

authentication_id VARCHAR(255),

user_name VARCHAR(255),

client_id VARCHAR(255),

authentication BLOB,

refresh_token VARCHAR(255)

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

Drop table if exists oauth_refresh_token;

create table oauth_refresh_token (

token_id VARCHAR(255),

token BLOB,

authentication BLOB

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

Drop table if exists oauth_code;

create table oauth_code (

code VARCHAR(255),

authentication BLOB

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

-- Add indexes

create index token_id_index on oauth_access_token (token_id);

create index authentication_id_index on oauth_access_token (authentication_id);

create index user_name_index on oauth_access_token (user_name);

create index client_id_index on oauth_access_token (client_id);

create index refresh_token_index on oauth_access_token (refresh_token);

create index token_id_index on oauth_refresh_token (token_id);

create index code_index on oauth_code (code);

-- INSERT DEFAULT DATA

INSERT INTO oauth_client_details VALUES ('dev', '', 'dev', 'app', 'authorization_code', ' http://localhost :7777/', '', '3600', '3600', '{"country":"CN","country_code":"086"}', 'TAIJI');

-- ----------------------------

-- Table structure for tb_user

-- ----------------------------

DROP TABLE IF EXISTS tb_user ;

CREATE TABLE tb_user ( 

id` bigint(11) NOT NULL AUTO_INCREMENT COMMENT '主键ID',
                       `username` varchar(64) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '用户名',
                       `password` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '密码',
                       `gender` int(2) DEFAULT NULL COMMENT '性别（1男 2女）',
                       `email` varchar(128) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '邮箱',
                       `create_time` datetime DEFAULT NULL COMMENT '用户创建时间',
                       `update_time` datetime DEFAULT NULL COMMENT '更新时间',
                       `removed` int(2) DEFAULT NULL COMMENT '是否删除（1删除0未删除）',
                       PRIMARY KEY (`id`)

) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_bin;

-- ----------------------------

-- Records of tb_user

-- ----------------------------

BEGIN;

INSERT INTO tb_user VALUES (1, 'admin', '$2a$10$vWyL7fMGQRvVNn.i2bK40e3z30Nem4k.ElwuxdLBNzKFxRCcXCoqm', 1, NULL, '2019-05-30 15:53:45', '2019-05-30 15:53:51', 0);

COMMIT;

SET FOREIGN_KEY_CHECKS = 1;

-- ----------------------------

-- Table structure for tb_user_role

-- ----------------------------

DROP TABLE IF EXISTS tb_user_role ;

CREATE TABLE tb_user_role ( 

id` bigint(11) NOT NULL COMMENT '主键ID',
                            `user_id` bigint(11) DEFAULT NULL COMMENT '用户主键',
                            `role_id` bigint(11) DEFAULT NULL COMMENT '角色ID',
                            PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_bin;

-- ----------------------------

-- Records of tb_user_role

-- ----------------------------

BEGIN;

INSERT INTO tb_user_role VALUES (1, 1, 1);

COMMIT;

SET FOREIGN_KEY_CHECKS = 1;

-- ----------------------------

-- Table structure for tb_role

-- ----------------------------

DROP TABLE IF EXISTS tb_role ;

CREATE TABLE tb_role ( 

id` bigint(11) NOT NULL AUTO_INCREMENT COMMENT '主键ID',
                       `parent_id` bigint(20) DEFAULT NULL COMMENT '父类ID',
                       `name` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '角色名字',
                       `ename` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '角色名字',
                       `description` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '描述',
                       `create_time` datetime DEFAULT NULL COMMENT '创建时间',
                       `update_time` datetime DEFAULT NULL COMMENT '更新时间',
                       PRIMARY KEY (`id`)

) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_bin;

-- ----------------------------

-- Records of tb_role

-- ----------------------------

BEGIN;

INSERT INTO tb_role VALUES (1, 0, '超级管理员', 'ADMIN', NULL, '2019-05-30 16:09:53', '2019-05-30 16:09:57');

COMMIT;

SET FOREIGN_KEY_CHECKS = 1;

-- ----------------------------

-- Table structure for tb_role_permission

-- ----------------------------

DROP TABLE IF EXISTS tb_role_permission ;

CREATE TABLE tb_role_permission ( 

id` bigint(11) NOT NULL COMMENT '主键ID',
                                  `role_id` bigint(11) DEFAULT NULL COMMENT '角色ID',
                                  `permission_id` bigint(11) DEFAULT NULL COMMENT '权限ID',
                                  PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_bin;

-- ----------------------------

-- Records of tb_role_permission

-- ----------------------------

BEGIN;

INSERT INTO tb_role_permission VALUES (1, 1, 1);

INSERT INTO tb_role_permission VALUES (2, 1, 2);

INSERT INTO tb_role_permission VALUES (3, 1, 3);

INSERT INTO tb_role_permission VALUES (4, 1, 4);

INSERT INTO tb_role_permission VALUES (5, 1, 5);

INSERT INTO tb_role_permission VALUES (6, 1, 6);

COMMIT;

SET FOREIGN_KEY_CHECKS = 1;

-- ----------------------------

-- Table structure for tb_permission

-- ----------------------------

DROP TABLE IF EXISTS tb_permission ;

CREATE TABLE tb_permission ( 

id` bigint(11) NOT NULL AUTO_INCREMENT COMMENT '主键ID',
                             `parent_id` bigint(11) DEFAULT NULL COMMENT '用户ID',
                             `name` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '权限名字',
                             `ename` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '权限名字',
                             `url` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '请求路径',
                             `description` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '描述',
                             `create_time` datetime DEFAULT NULL COMMENT '创建时间',
                             `update_time` datetime DEFAULT NULL COMMENT '更新时间',
                             PRIMARY KEY (`id`)

) ENGINE=InnoDB AUTO_INCREMENT=7 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_bin;

-- ----------------------------

-- Records of tb_permission

-- ----------------------------

BEGIN;

INSERT INTO tb_permission VALUES (1, 0, '系统管理', 'System', '/', NULL, '2019-05-30 16:22:20', '2019-05-30 16:22:24');

INSERT INTO tb_permission VALUES (2, 0, '用户管理', 'SystemUser', '/users', NULL, '2019-05-30 16:23:28', '2019-05-30 16:23:32');

INSERT INTO tb_permission VALUES (3, 0, '查看用户', 'SystemUserView', NULL, NULL, '2019-05-30 16:24:29', '2019-05-30 16:24:33');

INSERT INTO tb_permission VALUES (4, 0, '新增用户', 'SystemUserInsert', NULL, NULL, '2019-05-30 16:25:09', '2019-05-30 16:25:13');

INSERT INTO tb_permission VALUES (5, 0, '编辑用户', 'SystemUserUpdate', NULL, NULL, '2019-05-30 16:25:53', '2019-05-30 16:25:57');

INSERT INTO tb_permission VALUES (6, 0, '删除用户', 'SystemUserDelete', NULL, NULL, '2019-05-30 16:26:49', '2019-05-30 16:26:54');

COMMIT;

SET FOREIGN_KEY_CHECKS = 1;

我们看看表结构：

基于spring-security-oauth2实现oauth2数据库版

简单介绍，这是把客户端配置从内存中转移到oauth_client_details表中，字段意思请参考上一篇链接描述

oauth_access_token: access_token 表结构：

基于spring-security-oauth2实现oauth2数据库版

oauth_code表结构：

基于spring-security-oauth2实现oauth2数据库版

oauth_refresh_token表结构：

基于spring-security-oauth2实现oauth2数据库版

下面是用户信息表：

tb_user表：

基于spring-security-oauth2实现oauth2数据库版

tb_user_role表结构：

基于spring-security-oauth2实现oauth2数据库版

tb_role表结构：

基于spring-security-oauth2实现oauth2数据库版

tb_role_permission表结构：

基于spring-security-oauth2实现oauth2数据库版

tb_permission表结构：

基于spring-security-oauth2实现oauth2数据库版

好了，表设计完成。下面我们开始编码：

（1）我们把之前的项目复制一份修改名字，添加依赖：

基于spring-security-oauth2实现oauth2数据库版

我们添加数据库的依赖，使用mybatis作为持久层框架。

（2）下面是项目结构：

基于spring-security-oauth2实现oauth2数据库版

这里介绍intellij的mybatis自动生成插件easycode，只要配置好数据库连接，可以自动生成domain，mapper，xml等文件。

首先，修改WebSecurityConfig文件如下：

基于spring-security-oauth2实现oauth2数据库版

这里将内存换到数据库，使用userDetailsService，因为，我们需要注入UserDetailsService,创建UserDetailsServiceImpl文件

基于spring-security-oauth2实现oauth2数据库版

这里实现UserDetailsService接口，实现loadUserByUsername方法，这个方法根据用户名查询用户信息，查询用户权限，返回认证用户import org.springframework.security.core.userdetails.User; userdetails包下的User对象。

这里重点介绍一下查询权限的sql：

基于spring-security-oauth2实现oauth2数据库版

通过连表用户，角色，权限等连表查询权限。

（3）用户验证完成，开始认证处理，修改AuthConfig如下：

基于spring-security-oauth2实现oauth2数据库版

这里我们将客户端client放到数据库，使用JdbcClientDetailsService。创建service的时候，需要使用DataSource数据源，从数据库查询。使用jdbcTokenStore存储token。

（4）创建OauthPasswordConfig配置注入BCrytpPasswordEncoder对象：

基于spring-security-oauth2实现oauth2数据库版

（5）实体类如下：

基于spring-security-oauth2实现oauth2数据库版

基于spring-security-oauth2实现oauth2数据库版

（6）应用配置文件：

基于spring-security-oauth2实现oauth2数据库版

（7）完成，现在我们使用9001端口启动应用：

基于spring-security-oauth2实现oauth2数据库版

（8）启动成功，我们访问地址：

http://localhost :9001/oauth/oauthorize?client_id=client&response_type=code/

如下：

基于spring-security-oauth2实现oauth2数据库版

输入账户：admin 密码： 123456 点击登录：

基于spring-security-oauth2实现oauth2数据库版

同意授权

基于spring-security-oauth2实现oauth2数据库版

跳转成功，我们使用code，访问这个地址,获取token

http://client :secret@ http://localhost :9001/oauth/token

基于spring-security-oauth2实现oauth2数据库版

得到结果：

基于spring-security-oauth2实现oauth2数据库版

成功，得到access_token。

基于数据库的认证服务完成。未完待续，下一篇介绍资源服务器和认证服务器的集成。

有问题，请留言。


以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍
Host Your Web Site In The Cloud

Host Your Web Site In The Cloud

Jeff Barr / SitePoint / 2010-9-28 / USD 39.95

Host Your Web Site On The Cloud is the OFFICIAL step-by-step guide to this revolutionary approach to hosting and managing your websites and applications, authored by Amazon's very own Jeffrey Barr. "H......一起来看看 《Host Your Web Site In The Cloud》 这本书的介绍吧!

码农工具
HTML 压缩/解压工具
HTML 压缩/解压工具

在线压缩/解压 HTML 代码

SHA 加密
SHA 加密

SHA 加密工具

XML、JSON 在线转换
XML、JSON 在线转换

在线XML、JSON转换工具

  • New
  • 文章
  • 话题
  • 教程
    • 关注 码农网 公众号
    版权所有，保留一切权利！© 2018-2025 码农网 粤ICP备17054400号-3