在早期我写过一篇spring social理解的文章,介绍了一些spring social的概念,但是没有提供一个例子。在这篇博客中,提供一个简单的spring social的例子,实现 百度登录,那为什么不实现QQ登录或微信登录,主要是在QQ和微信上申请应用比较麻烦,没有百度方便,在文章的末尾我也放出 QQ登录 和 微信登录 的源码。2018-11-28号增加了一个 github 的登录。
实现功能:
1,实现百度登录
2,与 spring security 整合
3,当是第一次使用百度登录时,自动在业务中中创建一个用户。
4,显示获取到百度用户的用户昵称和图像等
与spring security整合注意事项:
1,在spring security的过滤器链中增加 SocialAuthenticationFilter 来判断用户是否是社交登录,默认拦截 /auth 开头的请求。该过滤器在 SpringSocialConfigurer 类中配置的。
2,当我们使用百度登录成功后,如何和我们自动业务系统中的userId进行关联,是有UserConnection表进行关联的。
3,需要实现 SocialUserDetailsService 接口,返回业务系统中的用户信息,用户id就是业务系统中的userId.
开发一个社交登录
1,看spring social官网提供的步骤
前置条件
1,在百度开发者中心创建一个应用,设置好回调 url , 假设此处为 http://www.huan1993.com/auth/baidu
2,记录好上一步的 apikey 和 securityKey
3,在本地 hosts 文件中配置 127.0.0.1 www.huan1993.com
4,在数据库中创建 UserConnection 表,表名不可变,但是可以加前缀。建表语句在 JdbcConnectionRepository.java 文件下方。这张表维护了 业务系统张三(userId)在百度(providerId)上的唯一用户标识(providerUserId)
实现步骤
1,新建 BaiduUserInfo 类,此类是保存着用户在百度上的基本信息
/** * 百度的用户信息 * * @author huan.fu * @date 2018/9/27 - 16:58 */ @NoArgsConstructor @Data public class BaiduUserInfo { @SerializedName("userid") private String userId; private String username; @SerializedName("realname") private String realName; @SerializedName("userdetail") private String userDetail; private String birthday; private String marriage; private String portrait; private String sex; private String blood; private String constellation; private String figure; private String education; private String trade; private String job; @SerializedName("birthday_year") private String birthdayYear; @SerializedName("birthday_month") private String birthdayMonth; @SerializedName("birthday_day") private String birthdayDay; }
2,新建 Baidu 接口类,申明一个方法用于获取百度的基本信息
/** * baidu api 接口 * * @author huan.fu * @date 2018/9/27 - 17:00 */ public interface Baidu { /** * 获取百度用户信息 * * @return */ BaiduUserInfo getUserInfo(); }
3,新建 BaiduTemplate.java 类,获取具体的百度用户信息
/** * 百度接口实现,此处用户获取用户在百度上的基本信息 * * @author huan.fu * @date 2018/9/27 - 17:01 */ @Slf4j public class BaiduTemplate extends AbstractOAuth2ApiBinding implements Baidu { @Getter private String userInfoUrl; @Getter private String accessToken; public BaiduTemplate(String accessToken, String userInfoUrl) { /** * 调用父类 2 个参数的构造方法, * TokenStrategy.ACCESS_TOKEN_PARAMETER 父类会自动将此参数带上,默认是放在请求头Authorization头中 */ super(accessToken, TokenStrategy.OAUTH_TOKEN_PARAMETER); this.userInfoUrl = userInfoUrl; this.accessToken = accessToken; } @Override public BaiduUserInfo getUserInfo() { String userInfo = getRestTemplate().getForObject(String.format(this.getUserInfoUrl(), this.getAccessToken()), String.class); log.info("获取的百度用户信息为:[{}]", userInfo); return new Gson().fromJson(userInfo, BaiduUserInfo.class); } }
4,新建 BaiduAdapter.java 类,用于将百度的用户信息转换成Connection的标准信息
/** * 百度的 api 适配器 * * @author huan.fu * @date 2018/9/27 - 17:10 */ public class BaiduAdapter implements ApiAdapter<Baidu> { @Override public boolean test(Baidu api) { return true; } @Override public void setConnectionValues(Baidu api, ConnectionValues values) { BaiduUserInfo userInfo = api.getUserInfo(); values.setDisplayName(userInfo.getRealName() == null ? userInfo.getUsername() : userInfo.getRealName()); values.setImageUrl(String.format("http://tb.himg.baidu.com/sys/portrait/item/%s", userInfo.getPortrait())); values.setProfileUrl(null); values.setProviderUserId(userInfo.getUserId()); } @Override public UserProfile fetchUserProfile(Baidu api) { return null; } @Override public void updateStatus(Baidu api, String message) { } }
5,新建 BaiduOauth2Template.java 类,用于走oauth2授权码流程,获取到真正的访问令牌
/** * 走完oauth2流程 * * @author huan.fu * @date 2018/9/27 - 17:14 */ @Slf4j public class BaiduOauth2Template extends OAuth2Template { public BaiduOauth2Template(String clientId, String clientSecret, String authorizeUrl, String accessTokenUrl) { super(clientId, clientSecret, authorizeUrl, accessTokenUrl); // 设置为true,将客户端凭证作为参数传递给提供者,而不是使用HTTP基本身份验证 createRestTemplate() 此方法中如果useParametersForClientAuthentication=false将会使用basic认证 setUseParametersForClientAuthentication(true); } @Override public String buildAuthenticateUrl(OAuth2Parameters parameters) { StringBuilder builder = new StringBuilder(super.buildAuthenticateUrl(parameters)); // force_login=1 在百度登录中表示:force_login:非必须参数,如传递“force_login=1”,则加载登录页时强制用户输入用户名和口令,不会从cookie中读取百度用户的登陆状态。 builder.append("&force_login=1"); log.info("获取code的访问url:[{}]", builder.toString()); return builder.toString(); } }
6,创建一个 BaiduServiceProvider.java类 封装 api 和 oauth2template
/** * 服务提供商 * * @author huan.fu * @date 2018/9/27 - 17:20 */ @Getter public class BaiduServiceProvider extends AbstractOAuth2ServiceProvider<Baidu> { private String userInfoUrl; public BaiduServiceProvider(String clientId, String clientSecret, String userInfoUrl, String authorizeUrl, String accessTokenUrl) { super(new BaiduOauth2Template(clientId, clientSecret, authorizeUrl, accessTokenUrl)); this.userInfoUrl = userInfoUrl; } @Override public Baidu getApi(String accessToken) { return new BaiduTemplate(accessToken, this.getUserInfoUrl()); } }
7,创建 BaiduConnectionFactory 用来产生连接
/** * 百度 connection fatory * * @author huan.fu * @date 2018/9/27 - 17:22 */ public class BaiduConnectionFactory extends OAuth2ConnectionFactory<Baidu> { public BaiduConnectionFactory(String providerId, String clientId, String userInfoUrl, String clientSecret, String authorizeUrl, String accessTokenUrl) { super( providerId, new BaiduServiceProvider(clientId, clientSecret, userInfoUrl, authorizeUrl, accessTokenUrl), new BaiduAdapter() ); } }
8,创建 BaiduConnectionSignUp 类用来为用户在业务系统注册一个用户
/** * 一个简单的注册处理 * * @author huan.fu * @date 2018/9/27 - 17:29 */ @Slf4j public class BaiduConnectionSignUp implements ConnectionSignUp { /** * 可以在此方法中进行简单的用户注册 * * @param connection * @return 用户注册后, 业务系统中的 用户编号 */ @Override public String execute(Connection<?> connection) { ConnectionData connectionData = connection.createData(); log.info("用户在系统中是第一次使用百度登录,系统自动给用户进行注册一个用户,返回用户在业务系统中的id:[{}]", connectionData.getProviderUserId()); return connectionData.getProviderUserId(); } }
9,百度的登录社交配置
社交登录中需要用到的配置属性
/** * 百度 社交登录配置属性 * * @author huan.fu * @date 2018/9/27 - 15:30 */ @ConfigurationProperties(prefix = "spring.social.baidu") @Data public class BaiduProperties { private String providerId; private String clientId; private String clientSecret; private String userInfoUrl; private String authorizeUrl; private String accessTokenUrl; }
社交登录配置
/** * 百度 社交登录的自动配置 * * @author huan.fu * @date 2018/9/27 - 17:35 */ @Configuration @EnableSocial @ConditionalOnProperty(prefix = "spring.social.baidu", name = "provider-id") @AutoConfigureBefore(SocialWebAutoConfiguration.class) @AutoConfigureAfter(WebMvcAutoConfiguration.class) public class BaiduAutoAuthConfig extends SocialAutoConfigurerAdapter { @Autowired private BaiduProperties baiduProperties; @Autowired private DataSource dataSource; @Autowired private BaiduAuthenticationSuccessHandlerSuccessHandler baiduAuthenticationSuccessHandlerSuccessHandler; @Override protected ConnectionFactory<?> createConnectionFactory() { return new BaiduConnectionFactory( baiduProperties.getProviderId(), baiduProperties.getClientId(), baiduProperties.getUserInfoUrl(), baiduProperties.getClientSecret(), baiduProperties.getAuthorizeUrl(), baiduProperties.getAccessTokenUrl() ); } @Override public UsersConnectionRepository getUsersConnectionRepository(ConnectionFactoryLocator connectionFactoryLocator) { // 第三个参数表数保存到数据库中的数据是以何种方式进行存储的,此处明文进行存储 JdbcUsersConnectionRepository jdbcUsersConnectionRepository = new JdbcUsersConnectionRepository(dataSource, connectionFactoryLocator, Encryptors.noOpText()); // 设置 UserConnection 表的前缀,此处不进行设置 jdbcUsersConnectionRepository.setTablePrefix(""); jdbcUsersConnectionRepository.setConnectionSignUp(new BaiduConnectionSignUp()); return jdbcUsersConnectionRepository; } /** * 将 spring social 加入到 spring security 的过滤器链中 * * @return */ @Bean public SpringSocialConfigurer springSocialConfigurer() { return new SpringSocialConfigurer() { @Override protected <T> T postProcess(T object) { SocialAuthenticationFilter filter = (SocialAuthenticationFilter) object; filter.setAuthenticationSuccessHandler(baiduAuthenticationSuccessHandlerSuccessHandler); return (T) filter; } }; } /** * 登录帮助类 * * @param connectionFactoryLocator * @param usersConnectionRepository * @return */ @Bean public ProviderSignInUtils providerSignInUtils(ConnectionFactoryLocator connectionFactoryLocator, UsersConnectionRepository usersConnectionRepository) { return new ProviderSignInUtils(new HttpSessionSessionStrategy(), connectionFactoryLocator, usersConnectionRepository); } }
10,spring security 配置
11,登录页面
12,用户信息显示
完整代码
百度登录:https://gitee.com/huan1993/spring-social-parent/tree/feature%2Fbaidu/
github登录:https://gitee.com/huan1993/spring-social-parent/tree/feature%2Fgithub/
QQ登录:https://gitee.com/huan1993/spring-social-parent/tree/feature%2Fqq/
微信登录:https://gitee.com/huan1993/spring-social-parent/tree/feature%2Fweixin/
百度&QQ&微信登录:https://gitee.com/huan1993/spring-social-parent/tree/master/
相关推荐
Spring Social Google是Spring框架的一个扩展,它为开发者提供了一个优雅的方式来与Google的API进行交互,从而实现如登录认证、数据同步等丰富的功能。本文将深入探讨Spring Social Google这一开源项目的核心概念、...
本教程是全网最细致地讲解Spring Security、Spring Social 、Spring Security OAuth三种技术开发安全的REST服务,彻底掌握一线互联网公司主流的身份认证和授权方式。 Spring Security是一个能够为基于Spring的企业...
Spring Social 是一个强大的Java框架,专门用于构建与各种社交网络服务集成的应用程序。它扩展了Spring框架的功能,允许开发者轻松地连接到如Facebook、Twitter等社交媒体平台,实现数据的读取、写入以及用户授权等...
Spring社交扩展框架 Spring Social ,Spring Social 是 Spring 框架的扩展,用来方便开发Web社交应用程序,可通过该项...
Spring实现简单登录注册功能 1.注册信息写入mysql数据库 2.可以用注册的账号来进行登录 3.利用cookie,实现登录成功界面显示用户名 4.界面使用表单验证和ajax,进行规则判断和相应显示
教程视频:spring提供的安全权限框架,Spring Security、Spring Social 、Spring Security OAuth
本项目"Spring+Hibernate实现用户登录"旨在演示如何整合这两个框架,构建一个能够处理用户登录功能的Web应用程序。下面将详细介绍这个项目涉及的关键知识点。 1. **Spring框架**:Spring是一个全面的Java应用开发...
Github社交联合登录 步骤 1. 创建开发者应用 登录GitHub,【Settings】--> 【Developer settings】-->【OAuth Apps】-->【New Oauth App】,然后填写应用...spring.social.github.app-secret=YOUR_APP_SECRET
### 探索OAuth与Spring Social ...通过探索OAuth协议与Spring Social的功能,我们可以更好地理解如何在现代Web应用中实现安全、便捷的用户认证与授权机制。这些技术不仅增强了用户体验,还提高了系统的整体安全性。
在本项目中,我们主要探讨的是如何利用Spring MVC和Spring Security框架构建一个基本的无数据库登录系统。Spring MVC是Spring框架的一部分,用于处理Web应用程序的请求-响应模型,而Spring Security则是一个强大的...
在Spring Social中,每个社交网络都有一个提供者实现,例如Spring Social Facebook和Spring Social LinkedIn,它们封装了与对应社交网络的API交互的复杂性。 Spring Social LinkedIn是Spring Social的一个扩展,专...
在本项目中,我们主要利用Spring框架,包括其核心模块Spring、MVC模块Spring MVC以及数据访问/集成模块Spring JDBC,结合MySQL数据库来构建一个基础的登录注册系统。以下是这个项目涉及的关键技术点: 1. **Spring...
在本项目中,我们主要探讨如何使用Spring框架和SpringMVC模块来实现一个基础的登录功能。这个项目基于SQL Server 2008数据库,并且提供了详细的步骤和截图,使得初学者也能轻松理解和实践。 首先,Spring是Java企业...
《Spring Cloud尚硅谷详解》 在当今的互联网行业中,分布式系统和微服务架构已经成为主流,Spring Cloud作为一款强大的微服务治理框架,深受开发者喜爱。尚硅谷是一家知名的IT教育机构,他们推出的Spring Cloud教程...
springCloud教程百度网盘下载地址,刚下载下来,觉得2分高了,给大家分享一下1分的。
Spring Security源码分析三:Spring Social 实现QQ社交登录 Spring Security源码分析四:Spring Social 实现微信社交登录 Spring Security源码分析五:Spring Security 实现短信登录 Spring Security源码分析六:...
Spring Social QQ 允许开发者将QQ账号整合到自己的应用中,实现登录、获取用户信息、发布动态等功能。这通常涉及创建应用在QQ开放平台上的App ID和App Key,并配置到Spring Social的连接器中。 4. **Spring Social...
本文将深入探讨如何在Spring Cloud环境中集成OAuth2以实现身份认证和单点登录。 首先,OAuth2是一个授权框架,它允许第三方应用在用户的许可下访问其私有资源。OAuth2的主要角色包括资源所有者(用户)、客户端(第...
主要介绍了利用Spring Social轻松搞定微信授权登录的方法示例,小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随小编过来看看吧