转载

基于spring-security-oauth2实现oauth2数据库版

基于spring-security-oauth2实现oauth2数据库版

文章代码地址： 链接描述 可以下载直接运行，基于springboot2.1.5，springcloud Greenwich版本实现

该系列分为两个部分：分为内存实现，数据库实现。其中数据库实现采用RBAC权限角色管理。

上一篇，介绍了oauth2的内存实现，也就是认证服务把客户端和用户信息都存储在内存中，这样不利于拓展，不适合于生产环境。下面，我们开始基于mysql数据库的oauth2实现。

首先，我们创建oauth2数据库，注意编码选择utf-8mb4格式，utf-8是不规范的，mysql也没有进行更改。

基于spring-security-oauth2实现oauth2数据库版

好了，现在我们初始化表，sql如下：

Drop table if exists oauth_client_details;

create table oauth_client_details (

client_id VARCHAR(255) PRIMARY KEY,

resource_ids VARCHAR(255),

client_secret VARCHAR(255),

scope VARCHAR(255),

authorized_grant_types VARCHAR(255),

web_server_redirect_uri VARCHAR(255),

authorities VARCHAR(255),

access_token_validity INTEGER,

refresh_token_validity INTEGER,

additional_information TEXT,

autoapprove VARCHAR (255) default 'false'

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

Drop table if exists oauth_access_token;

create table oauth_access_token (

token_id VARCHAR(255),

token BLOB,

authentication_id VARCHAR(255),

user_name VARCHAR(255),

client_id VARCHAR(255),

authentication BLOB,

refresh_token VARCHAR(255)

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

Drop table if exists oauth_refresh_token;

create table oauth_refresh_token (

token_id VARCHAR(255),

token BLOB,

authentication BLOB

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

Drop table if exists oauth_code;

create table oauth_code (

code VARCHAR(255),

authentication BLOB

) ENGINE=InnoDB DEFAULT CHARSET=utf8;

-- Add indexes

create index token_id_index on oauth_access_token (token_id);

create index authentication_id_index on oauth_access_token (authentication_id);

create index user_name_index on oauth_access_token (user_name);

create index client_id_index on oauth_access_token (client_id);

create index refresh_token_index on oauth_access_token (refresh_token);

create index token_id_index on oauth_refresh_token (token_id);

create index code_index on oauth_code (code);

-- INSERT DEFAULT DATA

INSERT INTO oauth_client_details VALUES ('dev', '', 'dev', 'app', 'authorization_code', ' http://localhost :7777/', '', '3600', '3600', '{"country":"CN","country_code":"086"}', 'TAIJI');

-- ----------------------------

-- Table structure for tb_user

-- ----------------------------

DROP TABLE IF EXISTS tb_user ;

CREATE TABLE tb_user ( 

id` bigint(11) NOT NULL AUTO_INCREMENT COMMENT '主键ID',
                       `username` varchar(64) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '用户名',
                       `password` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '密码',
                       `gender` int(2) DEFAULT NULL COMMENT '性别（1男 2女）',
                       `email` varchar(128) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '邮箱',
                       `create_time` datetime DEFAULT NULL COMMENT '用户创建时间',
                       `update_time` datetime DEFAULT NULL COMMENT '更新时间',
                       `removed` int(2) DEFAULT NULL COMMENT '是否删除（1删除0未删除）',
                       PRIMARY KEY (`id`)

) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_bin;

-- ----------------------------

-- Records of tb_user

-- ----------------------------

BEGIN;

INSERT INTO tb_user VALUES (1, 'admin', '$2a$10$vWyL7fMGQRvVNn.i2bK40e3z30Nem4k.ElwuxdLBNzKFxRCcXCoqm', 1, NULL, '2019-05-30 15:53:45', '2019-05-30 15:53:51', 0);

COMMIT;

SET FOREIGN_KEY_CHECKS = 1;

-- ----------------------------

-- Table structure for tb_user_role

-- ----------------------------

DROP TABLE IF EXISTS tb_user_role ;

CREATE TABLE tb_user_role ( 

id` bigint(11) NOT NULL COMMENT '主键ID',
                            `user_id` bigint(11) DEFAULT NULL COMMENT '用户主键',
                            `role_id` bigint(11) DEFAULT NULL COMMENT '角色ID',
                            PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_bin;

-- ----------------------------

-- Records of tb_user_role

-- ----------------------------

BEGIN;

INSERT INTO tb_user_role VALUES (1, 1, 1);

COMMIT;

SET FOREIGN_KEY_CHECKS = 1;

-- ----------------------------

-- Table structure for tb_role

-- ----------------------------

DROP TABLE IF EXISTS tb_role ;

CREATE TABLE tb_role ( 

id` bigint(11) NOT NULL AUTO_INCREMENT COMMENT '主键ID',
                       `parent_id` bigint(20) DEFAULT NULL COMMENT '父类ID',
                       `name` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '角色名字',
                       `ename` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '角色名字',
                       `description` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '描述',
                       `create_time` datetime DEFAULT NULL COMMENT '创建时间',
                       `update_time` datetime DEFAULT NULL COMMENT '更新时间',
                       PRIMARY KEY (`id`)

) ENGINE=InnoDB AUTO_INCREMENT=2 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_bin;

-- ----------------------------

-- Records of tb_role

-- ----------------------------

BEGIN;

INSERT INTO tb_role VALUES (1, 0, '超级管理员', 'ADMIN', NULL, '2019-05-30 16:09:53', '2019-05-30 16:09:57');

COMMIT;

SET FOREIGN_KEY_CHECKS = 1;

-- ----------------------------

-- Table structure for tb_role_permission

-- ----------------------------

DROP TABLE IF EXISTS tb_role_permission ;

CREATE TABLE tb_role_permission ( 

id` bigint(11) NOT NULL COMMENT '主键ID',
                                  `role_id` bigint(11) DEFAULT NULL COMMENT '角色ID',
                                  `permission_id` bigint(11) DEFAULT NULL COMMENT '权限ID',
                                  PRIMARY KEY (`id`)

) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_bin;

-- ----------------------------

-- Records of tb_role_permission

-- ----------------------------

BEGIN;

INSERT INTO tb_role_permission VALUES (1, 1, 1);

INSERT INTO tb_role_permission VALUES (2, 1, 2);

INSERT INTO tb_role_permission VALUES (3, 1, 3);

INSERT INTO tb_role_permission VALUES (4, 1, 4);

INSERT INTO tb_role_permission VALUES (5, 1, 5);

INSERT INTO tb_role_permission VALUES (6, 1, 6);

COMMIT;

SET FOREIGN_KEY_CHECKS = 1;

-- ----------------------------

-- Table structure for tb_permission

-- ----------------------------

DROP TABLE IF EXISTS tb_permission ;

CREATE TABLE tb_permission ( 

id` bigint(11) NOT NULL AUTO_INCREMENT COMMENT '主键ID',
                             `parent_id` bigint(11) DEFAULT NULL COMMENT '用户ID',
                             `name` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '权限名字',
                             `ename` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '权限名字',
                             `url` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '请求路径',
                             `description` varchar(255) COLLATE utf8mb4_bin DEFAULT NULL COMMENT '描述',
                             `create_time` datetime DEFAULT NULL COMMENT '创建时间',
                             `update_time` datetime DEFAULT NULL COMMENT '更新时间',
                             PRIMARY KEY (`id`)

) ENGINE=InnoDB AUTO_INCREMENT=7 DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_bin;

-- ----------------------------

-- Records of tb_permission

-- ----------------------------

BEGIN;

INSERT INTO tb_permission VALUES (1, 0, '系统管理', 'System', '/', NULL, '2019-05-30 16:22:20', '2019-05-30 16:22:24');

INSERT INTO tb_permission VALUES (2, 0, '用户管理', 'SystemUser', '/users', NULL, '2019-05-30 16:23:28', '2019-05-30 16:23:32');

INSERT INTO tb_permission VALUES (3, 0, '查看用户', 'SystemUserView', NULL, NULL, '2019-05-30 16:24:29', '2019-05-30 16:24:33');

INSERT INTO tb_permission VALUES (4, 0, '新增用户', 'SystemUserInsert', NULL, NULL, '2019-05-30 16:25:09', '2019-05-30 16:25:13');

INSERT INTO tb_permission VALUES (5, 0, '编辑用户', 'SystemUserUpdate', NULL, NULL, '2019-05-30 16:25:53', '2019-05-30 16:25:57');

INSERT INTO tb_permission VALUES (6, 0, '删除用户', 'SystemUserDelete', NULL, NULL, '2019-05-30 16:26:49', '2019-05-30 16:26:54');

COMMIT;

SET FOREIGN_KEY_CHECKS = 1;

我们看看表结构：

基于spring-security-oauth2实现oauth2数据库版

简单介绍，这是把客户端配置从内存中转移到oauth_client_details表中，字段意思请参考上一篇链接描述

oauth_access_token: access_token 表结构：

基于spring-security-oauth2实现oauth2数据库版

oauth_code表结构：

基于spring-security-oauth2实现oauth2数据库版

oauth_refresh_token表结构：

基于spring-security-oauth2实现oauth2数据库版

下面是用户信息表：

tb_user表：

基于spring-security-oauth2实现oauth2数据库版

tb_user_role表结构：

基于spring-security-oauth2实现oauth2数据库版

tb_role表结构：

基于spring-security-oauth2实现oauth2数据库版

tb_role_permission表结构：

基于spring-security-oauth2实现oauth2数据库版

tb_permission表结构：

基于spring-security-oauth2实现oauth2数据库版

好了，表设计完成。下面我们开始编码：

（1）我们把之前的项目复制一份修改名字，添加依赖：

基于spring-security-oauth2实现oauth2数据库版

我们添加数据库的依赖，使用mybatis作为持久层框架。

（2）下面是项目结构：

基于spring-security-oauth2实现oauth2数据库版

这里介绍intellij的mybatis自动生成插件easycode，只要配置好数据库连接，可以自动生成domain，mapper，xml等文件。

首先，修改WebSecurityConfig文件如下：

基于spring-security-oauth2实现oauth2数据库版

这里将内存换到数据库，使用userDetailsService，因为，我们需要注入UserDetailsService,创建UserDetailsServiceImpl文件

基于spring-security-oauth2实现oauth2数据库版

这里实现UserDetailsService接口，实现loadUserByUsername方法，这个方法根据用户名查询用户信息，查询用户权限，返回认证用户import org.springframework.security.core.userdetails.User; userdetails包下的User对象。

这里重点介绍一下查询权限的sql：

基于spring-security-oauth2实现oauth2数据库版

通过连表用户，角色，权限等连表查询权限。

（3）用户验证完成，开始认证处理，修改AuthConfig如下：

基于spring-security-oauth2实现oauth2数据库版

这里我们将客户端client放到数据库，使用JdbcClientDetailsService。创建service的时候，需要使用DataSource数据源，从数据库查询。使用jdbcTokenStore存储token。

（4）创建OauthPasswordConfig配置注入BCrytpPasswordEncoder对象：

基于spring-security-oauth2实现oauth2数据库版

（5）实体类如下：

基于spring-security-oauth2实现oauth2数据库版

基于spring-security-oauth2实现oauth2数据库版

（6）应用配置文件：

基于spring-security-oauth2实现oauth2数据库版

（7）完成，现在我们使用9001端口启动应用：

基于spring-security-oauth2实现oauth2数据库版

（8）启动成功，我们访问地址：

http://localhost :9001/oauth/oauthorize?client_id=client&response_type=code/

如下：

基于spring-security-oauth2实现oauth2数据库版

输入账户：admin 密码： 123456 点击登录：

基于spring-security-oauth2实现oauth2数据库版

同意授权

基于spring-security-oauth2实现oauth2数据库版

跳转成功，我们使用code，访问这个地址,获取token

http://client :secret@ http://localhost :9001/oauth/token

基于spring-security-oauth2实现oauth2数据库版

得到结果：

基于spring-security-oauth2实现oauth2数据库版

成功，得到access_token。

基于数据库的认证服务完成。未完待续，下一篇介绍资源服务器和认证服务器的集成。

有问题，请留言。

原文  https://segmentfault.com/a/1190000019347662
正文到此结束
所属分类： Spring

热门推荐

相关文章

阿里云首购8折
说给你听

本文目录
随机标签
书籍教程
springboot-demo Java入门教程 bootstrap3 CSS Apache基础教程 php ionic 教程 Python mysql教程 eclipse Ubuntu VPS系统配置 AngularJS 教程 MongoDB教程 Struts2教程 Redis教程 Spring教程 Git教程 Jenkins进阶系列 openfire参考指南 Java设计模式 HBase教程 Maven教程 hibernate教程 Docker 教程 memcached教程 Quartz指南 Hive教程 Ant教程 ANTLR教程 SpringCloud java实例教程 springcloud-demo XStream教程 Hazelcast教程 Elastic-Job-Lite 深入浅出MyBatis SVN教程 ibaties教程 rabittmq教程 solr教程 Hadoop教程 WebService CXF学习 JPA教程 ActiveMQ中文指南 java-demo Java内存模型 dubbo教程 python3-demo Linux入门视频教程
近期评论
  1. 1 Spring Cloud Consul实现选举机制
  2. 2 Spring Boot集成ShedLock实现分布式定时任务
  3. 3 利用oss进行数据库和网站图片备份
  4. 4 Spring Cloud Stream实现数据流处理
  5. 5 Python3访问MySQL数据库快速入门Demo
  6. 6 Github开源项目作者可以免费申请 JetBrains 全家桶
  7. 7 Spring Cloud Vault快速入门Demo
  8. 8 Spring Cloud Gateway快速入门Demo
  9. 9 Spring Cloud Contract快速入门Demo
  10. 10 Spring Cloud Consul快速入门Demo
网站信息
  • 文章总数：82,714 篇
  • 文件总数：284,287 个
  • 标签总数：2,393 个
  • 分类总数：85 个
  • 留言数量：2,560 条
  • 在线人数：611 人
  • 运行天数：4,409天
  • 最后更新：2024年11月22日05点
Loading...

其他链接

关于本站

本站定位：个人技术类博客

本站作用：写博客、记日志、闲聊扯淡鼓捣技术。

问题交流

[HBLOG]公众号 HBLOG HBLOG