1. OAuth2简易实战（四）-Github社交联合登录

1.1. 用到的第三方插件

https://github.com/spring-projects/spring-social-github

1.2. 测试步骤

1.2.1. 先在github上注册一个OAuth Apps



我的配置内容如下

  1. 需要注意的，这里的最后一个回调地址的配置，格式严格规定，/connect/xxx，最后的github参数对应了特定页面，后面我通过阅读源码来详细解释
  2. 注册完之后，会有一个client id和client secret，这是需要配置到程序中的

1.2.2. 属性配置

  1. applicaton.properties
spring.social.github.app-id=xxxx

spring.social.github.app-secret=xxxx
  1. 属性类
@ConfigurationProperties(prefix = "spring.social.github")

public class GitHubProperties extends SocialProperties {

}

1.2.3. social核心配置

  1. 属性配置导入，建立与github连接
@Configuration

@EnableSocial

@EnableConfigurationProperties(GitHubProperties.class)

public class GitHubConfiguration extends SocialAutoConfigurerAdapter {

	private final GitHubProperties properties;

	public GitHubConfiguration(GitHubProperties properties) {

		this.properties = properties;

	}

	@Bean

	@Scope(value = "request", proxyMode = ScopedProxyMode.INTERFACES)

	public GitHub gitHub(ConnectionRepository repository) {

		Connection<GitHub> connection = repository

				.findPrimaryConnection(GitHub.class);

		return connection != null ? connection.getApi() : null;

	}

	@Bean

	public ConnectController connectController(

			ConnectionFactoryLocator factoryLocator,

			ConnectionRepository repository) {

		ConnectController controller = new ConnectController(

			factoryLocator, repository);

		controller.setApplicationUrl("http://localhost:8080");

		return controller;

	}

	@Override

	protected ConnectionFactory<?> createConnectionFactory() {

		return new GitHubConnectionFactory(properties.getAppId(),

				properties.getAppSecret());

	}

}

1.2.4. controller层

@Controller

public class RepositoriesController {

	@Autowired

	private GitHub github;

	@Autowired

	private ConnectionRepository connectionRepository;

	@GetMapping

	public String repositories(Model model) {

		if (connectionRepository.findPrimaryConnection(GitHub.class) == null) {

			return "redirect:/connect/github";

		}

		String name = github.userOperations().getUserProfile().getUsername();

		String username = github.userOperations().getUserProfile()

				.getUsername();

		model.addAttribute("name", name);

		String uri = "https://api.github.com/users/{user}/repos";

		GitHubRepo[] repos = github.restOperations().getForObject(uri,

				GitHubRepo[].class, username);

		model.addAttribute("repositories", Arrays.asList(repos));

		return "repositories";

	}

}
  1. 当我们请求localhost:8080 会重定向到localhost:8080/connect/github ，这又是写在哪呢？查看源代码，会发现在social-web包的ConnectController类中有
@Controller

@RequestMapping({"/connect"})

public class ConnectController implements InitializingBean {


    @RequestMapping(

        value = {"/{providerId}"},

        method = {RequestMethod.GET}

    )

    public String connectionStatus(@PathVariable String providerId, NativeWebRequest request, Model model) {

        this.setNoCache(request);

        this.processFlash(request, model);

        List<Connection<?>> connections = this.connectionRepository.findConnections(providerId);

        this.setNoCache(request);

        if (connections.isEmpty()) {

            return this.connectView(providerId);

        } else {

            model.addAttribute("connections", connections);

            return this.connectedView(providerId);

        }

    }
  1. 进入connectView方法
    protected String connectView(String providerId) {

        return this.getViewPath() + providerId + "Connect";

    }
  1. 可以看到，在这里它固定拼接了参数Connect，所以，在自己的跳转页面中需要有特定的命名规范，这里一定就是githubConnect.html了
<html>

<head>

	<title>Social Authcode</title>

</head>

<body>

	<h2>Connect to GitHub to see your repositories</h2>

	<form action="/connect/github" method="POST">

		<input type="hidden" name="scope" value="public_repo user" />

		<div class="formInfo">

			Click the button to share your repositories with <b>social-github</b>

		</div>

		<p><button type="submit">Connect to GitHub</button></p>

	</form>

</body>

</html>
  1. 显示页面如下

  1. 点击按钮进行post请求，进入源码如下
    @RequestMapping(

        value = {"/{providerId}"},

        method = {RequestMethod.POST}

    )

    public RedirectView connect(@PathVariable String providerId, NativeWebRequest request) {

        ConnectionFactory<?> connectionFactory = this.connectionFactoryLocator.getConnectionFactory(providerId);

        MultiValueMap<String, String> parameters = new LinkedMultiValueMap();

        this.preConnect(connectionFactory, parameters, request);

        try {

            return new RedirectView(this.connectSupport.buildOAuthUrl(connectionFactory, request, parameters));

        } catch (Exception var6) {

            this.sessionStrategy.setAttribute(request, "social_provider_error", var6);

            return this.connectionStatusRedirect(providerId, request);

        }

    }
  1. 层层深入后，会发现它本质还是在组装授权参数，使用的是OAuth2的授权码模式，最后组装的http请求为如下，很明显为了去获得授权码
https://github.com/login/oauth/authorize?client_id=9fc0081c3dd4f8b11f86&response_type=code&redirect_uri=http%3A%2F%2Flocalhost%3A8080%2Fconnect%2Fgithub&scope=public_repo+user&state=e37f1891-cd45-47b4-adb4-5c541f777e60&state=48742b99-c04e-4dfd-af0a-f19b0193f1bb&state=c2737022-3cc7-4b80-92ce-fcba2ca9beb4
  1. 这最后跳转这层的代码如下，封装成buildOAuthUrl方法进行了组装
    public RedirectView connect(@PathVariable String providerId, NativeWebRequest request) {

        ConnectionFactory<?> connectionFactory = this.connectionFactoryLocator.getConnectionFactory(providerId);

        MultiValueMap<String, String> parameters = new LinkedMultiValueMap();

        this.preConnect(connectionFactory, parameters, request);

        try {

            return new RedirectView(this.connectSupport.buildOAuthUrl(connectionFactory, request, parameters));

        } catch (Exception var6) {

            this.sessionStrategy.setAttribute(request, "social_provider_error", var6);

            return this.connectionStatusRedirect(providerId, request);

        }

    }

  1. 获取授权码后，跳转github登录页面





  2. 输入用户名密码正确后立即回调到方法

    @RequestMapping(

        value = {"/{providerId}"},

        method = {RequestMethod.GET},

        params = {"code"}

    )

    public RedirectView oauth2Callback(@PathVariable String providerId, NativeWebRequest request) {

        try {

            OAuth2ConnectionFactory<?> connectionFactory = (OAuth2ConnectionFactory)this.connectionFactoryLocator.getConnectionFactory(providerId);

            Connection<?> connection = this.connectSupport.completeConnection(connectionFactory, request);

            this.addConnection(connection, connectionFactory, request);

        } catch (Exception var5) {

            this.sessionStrategy.setAttribute(request, "social_provider_error", var5);

            logger.warn("Exception while handling OAuth2 callback (" + var5.getMessage() + "). Redirecting to " + providerId + " connection status page.");

        }

        return this.connectionStatusRedirect(providerId, request);

    }
  1. 通过授权码再去取得token

  1. 再继续跳转/connect/github
 @RequestMapping(

        value = {"/{providerId}"},

        method = {RequestMethod.GET}

    )

    public String connectionStatus(@PathVariable String providerId, NativeWebRequest request, Model model) {

        this.setNoCache(request);

        this.processFlash(request, model);

        List<Connection<?>> connections = this.connectionRepository.findConnections(providerId);

        this.setNoCache(request);

        if (connections.isEmpty()) {

            return this.connectView(providerId);

        } else {

            model.addAttribute("connections", connections);

            return this.connectedView(providerId);

        }

    }
  1. 此时connections有值，进入connectedView方法
    protected String connectedView(String providerId) {

        return this.getViewPath() + providerId + "Connected";

    }
  1. 由此可以知道，下个页面我们命名也定下来了，githubConnected.html，这里简单一个点击连接，跳转到主页
<html>

	<head>

		<title>Social Authcode</title>

	</head>

	<body>

		<h2>Connected to GitHub</h2>

		<p>

			Click <a href="/">here</a> to see your repositories.

		</p>

	</body>

</html>

  1. 到此其实授权操作都已经完成了，接下来就是正式调用github需要权限的接口了，点击here

代码学习地址 https://github.com/spring2go/oauth2lab

OAuth2简易实战（四）-Github社交联合登录的更多相关文章

  1. OAuth2简易实战（一）-四种模式

    1. OAuth2简易实战(一)-四种模式 1.1. 授权码授权模式(Authorization code Grant) 1.1.1. 流程图 1.1.2. 授权服务器配置 配置授权服务器中 clie ...

  2. OAuth2简易实战（二）-模拟客户端调用

    1. OAuth2简易实战(二) 1.1. 目标 模拟客户端获取第三方授权,并调用第三方接口 1.2. 代码 1.2.1. 核心流程 逻辑就是从数据库读取用户信息,封装成UserDetails对象,该 ...

  3. OAuth2简易实战（三）-JWT

    1. OAuth2简易实战(三)-JWT 1.1. 与OAuth2授权码模式差别 授权服务器代码修改 @Configuration @EnableAuthorizationServer public ...

  4. OAuth2.0的四种授权模式

    1.什么是OAuth2 OAuth(开放授权)是一个开放标准,允许用户授权第三方移动应用访问他们存储在另外的服务提供者上的信息,而不需要将用户名和密码提供给第三方移动应用或分享他们数据的所有内容,OA ...

  5. OAuth2.0的四种授权模式(转)

    1. OAuth2简易实战(一)-四种模式 1.1. 隐式授权模式(Implicit Grant) 第一步:用户访问页面时,重定向到认证服务器. 第二步:认证服务器给用户一个认证页面,等待用户授权. ...

  6. 没错，用三方 Github 做授权登录就是这么简单！（OAuth2.0实战）

    本文收录在个人博客:www.chengxy-nds.top,技术资源共享. 上一篇<OAuth2.0 的四种授权方式>文末说过,后续要来一波OAuth2.0实战,耽误了几天今儿终于补上了. ...

  7. 使用OAuth2.0协议的github、QQ、weibo第三方登录接入总结

    目录 第三方接入总结 OAuth2.0介绍 github OAuth2.0登录接入 国内第三方应用商SDK使用 微博SDK 腾讯QQ SDK passport.js插件使用 安装 相关中间件.路由 返 ...

  8. QQ联合登录（基于Oauth2.0协议）

    1. 获取授权码Authorization Code https://graph.qq.com/oauth2.0/authorize?response_type=code&client_id= ...

  9. 社交媒体登录Spring Social的源码解析

    在上一篇文章中我们给大家介绍了OAuth2授权标准,并且着重介绍了OAuth2的授权码认证模式.目前绝大多数的社交媒体平台,都是通过OAuth2授权码认证模式对外开放接口(登录认证及用户信息接口等). ...

随机推荐

  1. FPGA學習筆記（肆）--- Star Test Bench Template Writer

    上一篇testbench我自己也沒怎麽搞懂,再來一篇學習特權同學的方法. 課程:Lesson 7 BJ EPM240学习板实验1——分频计数实验 鏈接:https://www.youtube.com/ ...

  2. 密码与安全新技术专题之AI与密码

    20189217 2018-2019-2 <密码与安全新技术专题>第五周作业 课程:<密码与安全新技术专题> 班级: 1892 姓名: 李熹桥 学号:20189214 上课教师 ...

  3. 用turtle库实现汉诺塔问题~~~~~

    汉诺塔问题 问题描述和背景: 汉诺塔是学习"递归"的经典入门案例,该案例来源于真实故事.‪‬‪‬‪‬‪‬‪‬‮‬‪‬‫‬‪‬‪‬‪‬‪‬‪‬‮‬‪‬‭‬‪‬‪‬‪‬‪‬‪‬‮‬‪‬ ...

  4. left join中where与on的区别

    举例进行说明,我们现在有两个表,即商品表(products)与sales_detail(销售记录表).我们主要是通过这两个表来对MySQL关联left join 条件on与where 条件的不同之处进 ...

  5. [入门]在Mac OS X下使用和配置Android Studio

    Android Studio可谓是安卓开发的XCode,流畅的速度+顺眼的UI足以秒杀Eclipse.在Mac OS X可以通过如下的途径获得Android Studio  最新版本的Android ...

  6. eclipse 安装 maven

    一共需要3个步骤,1 安装maven环境   2  安装eclipse的maven插件   3 配置eclipse的maven环境 1. 安装maven环境 1.1  下载    去网址http:// ...

  7. log4j-日志记录小结

    log4j.properties配置 ### 以系统输出流的方式按照指定的格式在控制台上输出日志信息 ###log4j.appender.stdout=org.apache.log4j.Console ...

  8. 2019.03.28 bzoj3322: [Scoi2013]摩托车交易（kruskal重构树+贪心）

    传送门 题意咕咕咕 思路: 先把所有可以列车通的缩成一个点,然后用新图建立kruskalkruskalkruskal重构树. 这样就可以倒着贪心模拟了. 代码: #include<bits/st ...

  9. mybatis中String参数的传递

    mybatis中String参数的传递 Keywords selectKeywords(@Param("key") String key); 可以在mapper方法的参数钱添加 @ ...

  10. 前端(主要html/css)学习笔记

    一个浪漫的网站: http://www.romancortes.com/blog/1k-rose/