如何在使用OAuth2社交登录保护REST API的同时配置Spring boot登录页面
在使用OAuth2社交登录保护REST API的同时配置Spring Boot登录页面，可以按照以下步骤进行配置：
- 添加依赖：在Spring Boot项目的pom.xml文件中添加Spring Security和Spring Security OAuth2的依赖。
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-oauth2-client</artifactId>
</dependency>- 配置Spring Security：创建一个继承自WebSecurityConfigurerAdapter的配置类，并重写configure方法，配置Spring Security的相关设置。
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/login", "/login/oauth2/**").permitAll()
.anyRequest().authenticated()
.and()
.oauth2Login()
.loginPage("/login")
.defaultSuccessUrl("/home")
.and()
.logout()
.logoutSuccessUrl("/login")
.and()
.csrf().disable();
}
}上述配置中，使用antMatchers方法配置了允许访问登录页面和OAuth2登录相关的URL，其他请求需要进行身份验证。oauth2Login方法配置了登录页面的URL、登录成功后的默认跳转URL。logout方法配置了退出登录后的跳转URL。csrf方法禁用了跨站请求伪造保护。
- 创建登录页面：在Spring Boot项目的资源文件夹（如src/main/resources）下创建一个login.html文件，作为登录页面。
<!DOCTYPE html>
<html>
<head>
<title>Login</title>
</head>
<body>
<h2>Login</h2>
<form action="/login" method="post">
<div>
<label for="username">Username:</label>
<input type="text" id="username" name="username" required>
</div>
<div>
<label for="password">Password:</label>
<input type="password" id="password" name="password" required>
</div>
<div>
<button type="submit">Login</button>
</div>
</form>
</body>
</html>- 配置OAuth2客户端：在application.properties或application.yml文件中配置OAuth2客户端的相关信息，如客户端ID、客户端密钥、授权范围等。
spring.security.oauth2.client.registration.<client-id>.client-id=<client-id>
spring.security.oauth2.client.registration.<client-id>.client-secret=<client-secret>
spring.security.oauth2.client.registration.<client-id>.scope=<scope>其中，<client-id>为自定义的客户端ID，<client-secret>为自定义的客户端密钥，<scope>为授权范围。
- 启动应用程序：运行Spring Boot应用程序，并访问配置的登录页面URL（如http://localhost:8080/login），即可看到自定义的登录页面。
以上是在使用OAuth2社交登录保护REST API的同时配置Spring Boot登录页面的步骤。在实际应用中，可以根据具体需求进行进一步的定制和扩展。
相关·内容
1回答
如何将spring安全性与rest、oauth2服务和social集成在一起？
spring-boot、spring-security-oauth2、spring-social
我有一个应用程序(A)公开了使用oauth2保护的REST服务。(SpringSecurityOAuth2/spring)我想要创建第二个应用程序(B) (spring-boot或普通spring)，在那里我可以登录，然后从A调用REST服务。如何在应用程序B中配置安全性，以便既可以使用社交登录(fa
浏览 2提问于2016-10-10得票数 0
回答已采纳
1回答
如何在使用OAuth2社交登录保护REST API的同时配置Spring boot登录页面
spring、spring-boot、spring-security、spring-oauth2
我有一个示例web应用程序，它使用Google进行Spring OAuth2身份验证。() .anyRequest，此配置都会将浏览器重定向到登录页面。
浏览 32提问于2021-09-09得票数 0
回答已采纳
1回答
在单个spring boot应用程序中使用SAML和Oauth2
spring-boot、authentication
为了尝试为我正在工作的项目开发通用身份服务，我需要在一个spring-boot应用程序中为UI页面支持基于Azure ADFS的SAML安全性，并为我的REST支持基于Oauth2的安全性 我有一个spring引导应用程序，它试图为我的一些UI资源提供基于SAML的保护，并为我的REST API提供基于
浏览 10提问于2019-01-18得票数 0
1回答
React-本机Oauth2 Firebase SpringBoot
firebase、spring-boot、react-native、oauth-2.0
我一直在使用React-Native和Spring Boot开发一个应用程序。现在是实现Oauth2的时候了。我最初决定为用于身份验证和授权的Oauth2 JWT集成开发spring boot。现在我在想，为什么我不只使用FireBase进行Oauth2集成(内部登录和社交登录)。注意:我只想在Firebase中保留身份验证细节，Rest
浏览 4提问于2018-01-01得票数 2
回答已采纳
1回答
组合安卓客户端、spring-boot后端和Oauth2社交登录的最佳实践
android、spring-boot、oauth-2.0、social-authentication
我正在尝试创建一个项目，该项目在后端将Android客户端与spring-boot微服务体系结构相结合。客户端应用程序将通过一系列Rest API与后端通信，但在执行此操作时将需要登录/身份验证。对于认证/授权，这将通过第三方/社交登录-即谷歌/脸书等使用Oauth2完成。我现在的问题是，我需要能够做的是扩展第三方登录，以涵盖应用程序和<em
浏览 5提问于2021-06-24得票数 0
1回答
在两个Grails应用程序之间共享身份验证
authentication、grails、oauth
我正在开发两个Grails应用程序--A和B--我想支持以下用例
用户还可以选择在每个站点上使用单独的帐户，即他们不必在B上使用他们的A凭据(反之亦然)。如果用户使用他们的</e
浏览 4提问于2015-03-02得票数 0
2回答
无法从Spring Okta检索主体(CRA SPA)
spring、spring-boot、okta
我目前正在尝试使用SPA前端(Create-React-App)和Spring Boot应用程序来测试Okta。我的问题是我不能访问Rest控制器上的主体。增强版
注意: Spring-Security-Star
浏览 75提问于2018-10-25得票数 0
1回答
使用oauth2授权代码和客户端凭据流进行配置Spring应用程序(非引导)
java、spring、spring-security、oauth、spring-security-oauth2
目前，带有application.properties的spring (非spring引导，无web.xml ) mvc应用程序同时拥有视图页和rest端点资源。应用程序的视图部分需要通过使用idp生成的登录页面的openid登录来保护。
而其他端点(特定的rest url字符串映射)需要受客户端凭据授权的保护
浏览 3提问于2020-11-10得票数 1
回答已采纳
2回答
使用Spring Boot和Angular 2CLI进行谷歌OAuth2身份验证
angular、spring-boot、oauth-2.0、angular-cli、google-login
我需要集成社交登录到我的need应用程序。我使用Spring Boot作为后端，Angular 2作为前端技术。我按照教程来设置我的项目。false}
如果这样做，您可以访问Spring API，如下所示:例如: http:/localhost:4200/api/users (每个'/api‘请求都将被转发到Spring服
浏览 0提问于2017-04-20得票数 5
1回答
我可以将JWT授权从spring RestController传递到外部后端API吗？
java、spring-boot、jwt、spring-security-oauth2
我有一个弹簧启动的好朋友与一个非常简单的jQuery页面作为前端。BFF需要具有外部授权服务器的OAUTH2。(我不确定BFF在这里是否真的是正确的术语，但我希望我的意思足够清楚)如何在
浏览 0提问于2020-04-15得票数 0
1回答
Spring Boot对同一Oauth2使用多个grant_types
java、spring、spring-security、spring-oauth2
是否可以将Spring Boot配置为允许同一URL上的Oauth2授权类型password和authorization_code。例如/bootsecurity: client: clien
浏览 5提问于2018-05-18得票数 2
1回答
为社交登录用户生成不记名令牌spring boot
spring-security、oauth、oauth-2.0、spring-oauth2、idp
我有一个授权服务器，它使用oauth2密码授予生成和存储用户名和密码登录的持有者令牌。我想将社交登录(Google和facebook)集成到我现有的授权服务器中。由于我的其他资源受到授权服务器的保护，我如何为google/facebook登录用户生成无记名令牌？这样我就可以使用该令牌来访问我的受保护资源。
注意:持有者令牌存储在mysql数据库中。(<e
浏览 0提问于2020-09-03得票数 0
1回答
寻找正确的方式: Spring Social + Spring RESTful API + Spring WebApp +移动客户端
spring、spring-mvc、spring-security、facebook-oauth、spring-social
我有一个使用Spring3.1构建的RESTful API，也使用了Spring Security。我有一个web应用程序，也是一个Spring3.1MVC应用程序。我计划让移动客户端访问我的REST API。因此，我的API是进行身份验证、获取数据等的中心位置。到目前为止，这一切都是有意义的。现在，我不能理解的是如何以一种简单
浏览 2提问于2013-05-07得票数 8
1回答
适用于每个人的Oauth2 + Spring Boot资源
spring、angular、api、security、oauth-2.0
我使用Oauth2保护我的Spring Boot应用程序(Rest api应用程序)。此应用程序为所有人(未登录用户)和身份验证用户(需要访问令牌)提供资源。此接口由我的Angular 2+网站使用。我的问题是，如何防止其他客户端使用我的(不需要访问令牌)资源API？我只想通过我的Angular网站使用
浏览 20提问于2018-09-07得票数 0
回答已采纳
2回答
在Spring中使用Keycloak和JWT
spring-boot、spring-security、keycloak、spring-security-oauth2
我需要使用Keycloak，更喜欢在Spring应用程序中使用无状态JWT令牌。我可以让它在会话中正常运行，但是在转换时我需要帮助。强制检查登录
我的代码“运行”，但当我访问初始页面时，我看到的日志消息似乎表明它没有检测到任何登录的迹象。当发生这种情况时，我想强制Spring重定向到登录页面，就像如果这是一个有
浏览 16提问于2022-07-28得票数 -1
1回答
社会登录+OAuth2-安全REST
authentication、oauth、rest
我正在使用Facebook、Twitter和Google+在我们的OAuth2安全REST (使用spring-security-oauth保护)上实现社交登录。我想确保以下流是安全的，并且我不会引入任何安全漏洞。有一个REST和三种类型的客户端应用程序: web、iOS和Android。API与客户端应用程序之间的通信是通过HTTPS进
浏览 0提问于2015-02-18得票数 11
1回答
将社交登录与自己的OAuth2 REST API服务器集成
spring-boot、react-native、oauth-2.0
我正在尝试在React-Native和Spring-Boot中创建一个移动应用程序，其中有一个OAuth2实现的应用程序接口端点。我的问题是，我如何将社交登录集成到我的React-Native应用程序中，该应用程序将用户保存在我的用户表中。除了社交登录，我使用的是朴素的注册/登录流程，它需要用户名/密码来提供
浏览 3提问于2018-02-06得票数 0
3回答
使用Spring Security的Amazon Cognito Oauth2
java、spring-security、oauth-2.0、amazon-cognito
我正在尝试使用"Cognito Oauth2“在一个资源服务器上实现Spring Security，但是我似乎没有找到太多的信息。关于它(或者是否有可能这样做)。我最近的方法是使用"Nimbus+JOSE“通过"JWKS”检查“访问令牌”的有效性并授予访问资源的权限。(类似于他们给出的"API网关资源保护实现“的例子：)
浏览 4提问于2018-01-19得票数 15
1回答
在实现一个有自己的登录系统(没有社交媒体)的RESTful web应用程序时，OAuth是必要的吗？
java、spring、rest、oauth、jwt
如果我有一个带有RESTful后端的web应用程序，它有一个登录系统来跟踪自己的帐户(没有社交媒体登录之类的东西)，那么使用OAuth2作为访问REST api的一种方式有意义吗？从本质上讲，如果登录系统没有社交媒体作为登录选择，还有其他途径吗？
我有一个Java-Spring后端。在这种情况下，JWT会成为OAuth的
浏览 1提问于2016-08-14得票数 0
1回答
带有社交登录的Spring OAuth2 + REST WS
spring、rest、social-networking、spring-oauth2
我将建立一个移动(和网络)应用程序，将允许电子邮件/密码注册，以及社交(facebook，谷歌)注册。本地或web应用程序将调用REST web服务(由Spring OAuth2保护)。社交登录将由本地/web应用程序处理。如果用户登录，REST服务将没有任何线索。在电子邮件注册的情况下，用户名/密码将传递给WS。考虑到这些事实，安全休息服务的标准或好方法是什么？有类似
浏览 4提问于2015-01-16得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
