Spring Boot 2.5.3 OAuth2 - Auth-Server和Webservice分开，登录后没有endpont工作
Spring Boot是一个开发Java应用的框架，可以快速构建独立的、生产级别的Spring应用程序。它提供了一种简化的方式来配置和部署Spring应用，同时集成了大量常用的开发工具和第三方库。
OAuth2是一种授权框架，用于实现用户授权和资源访问权限管理。它通过授权服务器颁发访问令牌给客户端，客户端携带令牌访问受保护的资源。
在Spring Boot 2.5.3中，您可以将OAuth2认证服务器（Auth-Server）和Web服务（Webservice）分开部署。这种分离的架构可以提高系统的可扩展性和灵活性。
登录后没有endpont工作可能是由于以下原因：
- 缺少合适的配置：您需要在Webservice中配置合适的endpoint以供访问。请确保正确配置了相关的请求映射和处理方法。
- 授权服务器未正确配置：您需要确保Auth-Server正确配置了认证和授权的相关信息。例如，正确配置了用户认证、授权类型、访问令牌和刷新令牌的生成和验证方式等。
- 访问令牌未传递或过期：请确保在Webservice的请求中携带了正确的访问令牌，并且令牌没有过期。可以通过调试和查看认证服务器的日志来排查此问题。
针对以上问题，您可以参考以下步骤进行排查和解决：
- 确认Webservice的endpoint配置正确，包括请求映射和处理方法。
- 检查Auth-Server的配置，确保认证和授权信息正确配置。
- 验证访问令牌是否正确传递，并且令牌没有过期。
如果问题仍然存在，可以进一步检查日志和调试信息，以确定具体的错误原因。此外，您还可以参考Spring Boot和OAuth2的官方文档、社区论坛和开发者资源，以获取更多解决方案和支持。
作为腾讯云的用户，您可以使用腾讯云提供的一系列云计算产品来支持您的开发和部署需求。以下是一些推荐的腾讯云产品和相关链接：
- 云服务器（CVM）：提供灵活可扩展的虚拟机实例，支持您的应用程序的部署和运行。详情请参考：https://cloud.tencent.com/product/cvm
- 云数据库MySQL：提供高性能、可靠的MySQL数据库服务，适用于各种应用场景。详情请参考：https://cloud.tencent.com/product/cdb_mysql
- 腾讯云API网关：提供用于构建、发布、维护、监控和安全管理API的全托管服务。详情请参考：https://cloud.tencent.com/product/apigateway
- 腾讯云容器服务：提供一种轻量级的、可移植的容器运行环境，用于构建、部署和管理容器化应用。详情请参考：https://cloud.tencent.com/product/ccs
请注意，以上推荐的腾讯云产品仅供参考，具体的选择应根据您的实际需求和项目特点进行评估和决策。
相关·内容
按照登录后使用项目Create an OAuth 2.0 Server和Build Your Client App的https://developer.okta.com/blog/2019/03/12> <artifactId>spring-boot-starter-oaut
浏览 84提问于2021-08-02得票数 0
回答已采纳
我正在使用Spring Boot和Spring Security，身份验证是OAuth2。我将身份验证、资源和前台服务器分开。我的问题是登录系统后无法重定向到主页或主页。它会转到随机图像页面，比如(localhost:7080/app/img/search.png)，但在登录后，系统会重定向到随机页面，如果我直接向主页面localhost:7080/app&#
浏览 1提问于2016-08-06得票数 2
我正在尝试使用keycloak和openid在我的spring boot应用程序中实现单次注销。我已经使用sprint boot 1.5.3和spring安全适配器(文档)设置了keycloak3.4.3，并使用tomcat适配器(文档 )设置了algo。所以我一直保持登录状态，直到我手动删除它们。2)使用HttpServletRequest.logout()和http://auth-server/aut
浏览 2提问于2018-05-26得票数 3
2回答
我正在尝试使用Spring 1.5.6实现微服务体系结构后端。backend 和Spring Dalston.SR3将由移动/web端点使用。OAuth2 security compile("org.springframework.security.oauthsensitiveHeade
浏览 0提问于2017-09-07得票数 4
我使用SpringBoot2.1.4和SpringSecurityOAuth2实现OAuth2系统。Security将我重定向到授权服务器的/oauth/authorize，而我重定向到授权服务器的登录页面。 ...
implementation 'org.springframework.boot:
浏览 0提问于2019-05-04得票数 0
回答已采纳
似乎有很多文档解释了Oauth2协议是如何工作的，比如资源所有者通过授权服务器授予访问权限、代码和令牌交换、重定向到客户端以及使用所提供的令牌从资源服务器访问资源。我现在的问题是，我需要能够做的是扩展第三方登录，以涵盖应用程序和spring-boot后端之间rest API通信的身份验证。有许多指南和教程(例如)解释了如何使用社交登录配置spring-boot web应用程序，但这些指南和教程似乎都与这个项目相关，因
浏览 5提问于2021-06-24得票数 0
我正在尝试将Okta设置为我的spring boot应用程序中的一组子路径的登录。，并转到一个登录页面，但在登录后我收到一个错误，警告：
org.springframework.security.authentication.BadCredentialsException: Could我正在使用的spring版本没有包含.oauthLogin()和其他的httpsecurity设置，我在上面看过一些指南。:spring</em
浏览 32提问于2021-06-17得票数 1
我目前正在尝试使用SPA前端(Create-React-App)和Spring Boot应用程序来测试Okta。我的问题是我不能访问Rest控制器上的主体。增强版
注意: Spring-Security-Starter不在类路径上，只在OAuth2 autoconf
浏览 75提问于2018-10-25得票数 0
HTML页面使用JS适配器进行保护，rest服务使用spring boot应用程序进行公开，并使用spring boot适配器进行保护。
Keycloak只有一个客户端，并为其配置了客户端适配器。现在，js适配器可以完美地工作在文件中。它重定向到登录页面，登录后，它重定向到所需的页面。Spring boot适配器也工作正常。当我们对web服务执行GET时，它将重定向到登录页面，并且
浏览 1提问于2015-05-20得票数 1
一个是在端口8000上运行的oauth2服务器的Spring boot 2项目设置，另一个是在端口8001上运行的Spring boot 2项目oauth2客户机。我已经设置了oauth服务器，我可以确认它是否正常工作，因为当我使用客户端id和密钥登录时会得到一个令牌。我使用Postman对/oauth/token进行post，我可以看到其中的内容。我看到了访问令牌和刷新令牌。
然后，我使用Pos
浏览 1提问于2018-11-28得票数 0
1回答
我正在开发一个应用程序，我想在其中有基于角色的访问控制，不幸的是，我没有找到任何好的例子与春季网络流量的使用。我的oauth2.client.provider是Okta。
浏览 0提问于2018-10-13得票数 0
14回答
我的控制器没有被映射，因此显示了404错误。我对Spring框架完全陌生。DemoApplication.javaimport org.springframework.context.annotation.Co
浏览 15提问于2017-07-19得票数 49
回答已采纳
1回答
客户端在上不工作
、、、、
我有一个最小的spring-boot-starter-oauth2-client工作示例
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-oauth2-client</artifactId<
浏览 0提问于2019-07-17得票数 0
我试图用Spring Boot2创建一个OAuth 2客户端，但即使是最简单的官方示例也无法正常工作，因为我的用户没有通过身份验证并进入登录循环。我克隆了第一个官方Spring Boot OAuth 2示例：
它的目标是通过外部OAuth身份验证服务器(在本例中是Facebook)对用户进行身份验证。在有效的Github身份验证并允许客户端使用Github的资源之后，Github使用code和state参数重定向回localhost:8080。你知道为
浏览 121提问于2018-12-13得票数 2
为了尝试为我正在工作的项目开发通用身份服务，我需要在一个spring-boot应用程序中为UI页面支持基于Azure ADFS的SAML安全性，并为我的REST支持基于Oauth2的安全性 我有一个springUI页面和REST托管在同一个基于spring boot的应用程序中。如果我从ResourceServerConfig类中删除@EnableResourceServer并尝试访问我的某个UI页面，我会可靠地重定向到microsoft Azure<
浏览 10提问于2019-01-18得票数 0
我使用的是Spring boot 2.0.0.M7，但我无法让OAuth2正常工作。不过，我把它用在M4下的facebook和github上。(它在M5中发生了变化，我当时并没有尝试升级它)。使用provider 1 (facebook)，以前的/ OAuth2 /facebook过滤器将重定向到外部登录。现在..。我不知道URL (可能在文档中丢失了？)/ login /facebook和&#
浏览 11提问于2017-12-26得票数 0
当前代码加上注释行和其他几行)
因此，首先，在加速引导应用程序时使用keycloak是正确的方法吗?如果是的话，那么如何使我的过滤器在过滤器链中最后运行？
浏览 1提问于2021-07-09得票数 1
在阅读了过去两天关于Oauth2协议的文章之后，我仍然需要一些帮助来确定我们部署Authorization Service的系统的最佳授权是什么。该应用程序使用Spring Cloud, Spring Boot and Spring Security。没有任何外部应用程序向我们的系统发出请求，将会有一小部分用户使用它，并且必须使用用户名和密码登录。或者根本不是Oauth2？我所看到和阅读的使用Authenticati
浏览 0提问于2017-06-21得票数 1
回答已采纳
我有一个可以工作的代码，当我将Spring Boot版本从2.0.3.RELEASE更改为2.1.0.BUILD-SNAPSHOT时，它会停止工作。我的POM依赖项是： <groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-parent<dependen
浏览 0提问于2018-07-17得票数 33
1回答
我需要和授权服务器的原因是我需要能够对多个协同工作的微服务进行身份验证。
我已经在我的机器上运行了服务器和客户端。localhost:9999的授权服务器和localhost:8080/client的客户端(将客户端应用程序上下文-路径设置为/client)。在这个场景中，客户端的身份验证工作得很好。在google登录后，它会重定向回SERVER_URL/login?code=the_code&state=the_state。这不是我想要的。问题是在
浏览 0提问于2018-10-13得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
云直播
对象存储活动推荐
腾讯云开发者
