Java を使用して OAuth2 ベースの認証および認可システムを開発する方法-＆＃＆チュートリアル-php.cn

Java を使用して OAuth2 ベースの認証および認可システムを開発する方法

WBOY

リリース： 2023-09-20 11:13:02

オリジナル

1775 人が閲覧しました

Java を使用して OAuth2 ベースの認証および認可システムを開発する方法

Java を使用して OAuth2 に基づく認証および認可システムを開発する方法

1. はじめに
OAuth2 は、サードパーティの認証を許可するために使用されるオープン標準の認可プロトコルです。アプリケーションは、ユーザーの資格情報を共有せずに、ユーザーが別のアプリケーションに保存したリソースにアクセスします。この記事では、Java を使用して OAuth2 ベースの認証および認可システムを開発する方法を紹介します。

2. OAuth2 の基本原則
OAuth2 の基本原則は、トークンを介してユーザーのリクエストを認証することです。開発者は、独自のアプリケーションでクライアント ID と秘密キーを申請し、そのクライアント ID と秘密キーをサードパーティアプリケーションに提供します。サードパーティアプリケーションがリクエストを開始すると、クライアント ID、秘密キー、およびユーザー認証情報が送信され、認証サーバーにリクエストが送信されます。認証サーバーはクライアント ID と秘密キーを検証し、サードパーティアプリケーションにトークンを返します。サードパーティのアプリケーションは、トークンを使用してユーザーのリソースにアクセスできます。

3. 開発環境の準備
まず、Java 開発環境を準備する必要があります。 Java 開発キット (JDK)、統合開発環境 (IDE)、および関連する Java 開発ライブラリをインストールします。

4. 依存関係ライブラリの追加
コードを記述する前に、OAuth2 の開発をサポートするために Java 依存関係ライブラリを追加する必要があります。

Maven 依存関係:

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-oauth2-client</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

ログイン後にコピー

5. コードを記述します

Spring Boot プロジェクトを作成し、OAuth2 の関連パラメーターを構成します。

@SpringBootApplication
@EnableOAuth2Client
@EnableWebSecurity
public class OAuth2DemoApplication {
 public static void main(String[] args) {
     SpringApplication.run(OAuth2DemoApplication.class, args);
 }
}

ログイン後にコピー

OAuth2 クライアント ID、秘密キー、認証サーバーアドレス、およびその他のパラメーターを application.properties ファイルで構成します。

spring.security.oauth2.client.registration.example-client.client-id=client_id
spring.security.oauth2.client.registration.example-client.client-secret=client_secret
spring.security.oauth2.client.registration.example-client.provider=example-provider
spring.security.oauth2.client.registration.example-client.redirect-uri={baseUrl}/login/oauth2/code/{registrationId}
spring.security.oauth2.client.provider.example-provider.authorization-uri=https://example.com/oauth2/authorize
spring.security.oauth2.client.provider.example-provider.token-uri=https://example.com/oauth2/token
spring.security.oauth2.client.provider.example-provider.user-info-uri=https://example.com/oauth2/userinfo
spring.security.oauth2.client.provider.example-provider.user-name-attribute=name

ログイン後にコピー

サードパーティアプリケーションからのリクエストを処理するコントローラーを作成し、OAuth2 クライアントを使用してユーザーのリクエストを認証します。
```
@Controller
public class OAuth2Controller {
 @Autowired
 private OAuth2AuthorizedClientService authorizedClientService;

 @GetMapping("/auth")
 public String authorize(Principal principal) {
     OAuth2AuthenticationToken authentication = (OAuth2AuthenticationToken) principal;

     OAuth2AuthorizedClient authorizedClient = this.authorizedClientService
             .loadAuthorizedClient(
                     authentication.getAuthorizedClientRegistrationId(),
                     authentication.getName());

     String accessToken = authorizedClient.getAccessToken().getTokenValue();

     // 使用令牌来访问用户资源
     // ...

     return "redirect:/";
 }
}
```
ログイン後にコピー
6. テスト
1. アプリケーションを起動し、認証サーバーのログインページにアクセスします。
2. サードパーティアプリケーションのログインボタンを使用してログインします。
3. 認証サーバーが検証に合格すると、トークンがサードパーティアプリケーションに返されます。
4. サードパーティアプリケーションは、トークンを使用してユーザーのリソースにアクセスできます。
7. 概要
この記事では、Java を使用して OAuth2 に基づく認証および認可システムを開発する方法を紹介します。 OAuth2 を通じて、サードパーティアプリケーションがユーザーリソースにアクセスするための承認機能を実装できます。 Spring Boot と Spring Security の OAuth2 クライアントライブラリを使用すると、開発プロセスを簡素化し、安全で信頼性の高い認証および認可システムを迅速に構築できます。

上記は単なる例であり、実際の開発では、エラー処理や権限管理など、さらに詳細な考慮が必要になる場合があります。この記事が読者に役立ち、Java を使用して OAuth2 ベースの認証および認可システムを開発する方法について予備的な理解を与えることができれば幸いです。
以上がJava を使用して OAuth2 ベースの認証および認可システムを開発する方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。