Java를 사용하여 Spring Security OAuth2 기반의 Single Sign-On 시스템을 개발하는 방법-java지도 시간-php.cn

집

Java

java지도 시간

Java를 사용하여 Spring Security OAuth2 기반의 Single Sign-On 시스템을 개발하는 방법

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Sep 20, 2023 pm 01:06 PM

javaoauthspring security

如何使用Java开发一个基于Spring Security OAuth2的单点登录系统

Java를 사용하여 Spring Security OAuth2 기반 SSO(Single Sign-On) 시스템을 개발하는 방법

소개:
인터넷의 급속한 발전으로 점점 더 많은 웹사이트와 애플리케이션에서 사용자가 로그인을 요구하지만 사용자는 로그인을 요구하지 않습니다. 각 웹사이트나 애플리케이션의 계정과 비밀번호를 기억해 두세요. SSO(Single Sign-On) 시스템은 이 문제를 해결하여 사용자가 한 번 로그인하면 반복적인 인증 없이 여러 웹사이트와 애플리케이션에 액세스할 수 있도록 해줍니다. 이 기사에서는 Java를 사용하여 Spring Security OAuth2 기반의 Single Sign-On 시스템을 개발하는 방법을 소개하고 구체적인 코드 예제를 제공합니다.

1. 준비:
개발을 시작하기 전에 몇 가지 기본 도구와 환경을 준비해야 합니다.

JDK 1.8 이상;
Maven 3.0 이상
Eclipse, IntelliJ IDEA 등;

2. Spring Boot 프로젝트 생성:

먼저 Spring Boot 프로젝트를 생성하고 필요한 종속성을 추가해야 합니다. Eclipse 또는 IntelliJ IDEA를 열고 "New"를 클릭한 후 "Spring Starter Project"를 선택하고 필요한 정보(예: 프로젝트 이름, 패키지 이름 등)를 입력합니다. 그런 다음 프로젝트의 pom.xml 파일에 다음 종속성을 추가합니다.

<dependencies>
   <dependency>
       <groupId>org.springframework.boot</groupId>
       <artifactId>spring-boot-starter-web</artifactId>
   </dependency>
   <dependency>
       <groupId>org.springframework.boot</groupId>
       <artifactId>spring-boot-starter-security</artifactId>
   </dependency>
   <dependency>
       <groupId>org.springframework.security.oauth</groupId>
       <artifactId>spring-security-oauth2</artifactId>
       <version>2.3.4.RELEASE</version>
   </dependency>
   <!-- 添加其他需要的依赖 -->
</dependencies>

3. Spring Security OAuth2 구성:

다음으로 Spring Security OAuth2 모듈을 구성해야 합니다. src/main/resources 디렉터리에 application.yml이라는 파일을 생성하고 다음 구성 정보를 추가합니다.

spring:
   security:
       oauth2:
           client:
               registration:
                   custom:
                       client-id: {your-client-id}
                       client-secret: {your-client-secret}
                       provider: custom
                       auth-uri: {authorization-uri}
                       token-uri: {token-uri}
                       user-info-uri: {user-info-uri}
                       redirect-uri: {redirect-uri}
                       scope: {scope-list}
               provider:
                   custom:
                       authorization-uri: {authorization-uri}
                       token-uri: {token-uri}
                       user-info-uri: {user-info-uri}
           resource:
               user-info-uri: {user-info-uri}

위 구성에서 {your-client-id}, {your-client-secret}, {authorization-uri }, {token-uri}, {user-info-uri}, {redirect-uri}, {scope-list}는 각각 실제 값으로 교체해야 합니다.

4. 로그인 페이지 만들기:

다음으로 사용자 로그인을 위한 로그인 페이지를 만들어야 합니다. src/main/resources/templates 디렉터리에 login.html이라는 파일을 생성하고 다음 코드를 추가합니다:

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Login</title>
</head>
<body>
    <h2 id="Login">Login</h2>
    <form method="post" action="/login">
        <div>
            <label for="username">Username:</label>
            <input type="text" id="username" name="username" />
        </div>
        <div>
            <label for="password">Password:</label>
            <input type="password" id="password" name="password" />
        </div>
        <button type="submit">Login</button>
    </form>
</body>
</html>

5. 인증 및 권한 부여 서버 생성:

다음으로 인증 서버(Authorization Server)를 생성하고 사용자 인증 및 권한 부여를 처리하는 권한 부여 서버(리소스 서버) SecurityConfig라는 Java 클래스를 생성하고 다음 코드를 추가합니다:

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
   
   @Override
   protected void configure(HttpSecurity http) throws Exception {
      http.authorizeRequests().antMatchers("/login").permitAll().anyRequest().authenticated()
           .and().formLogin().loginPage("/login").permitAll()
           .and().logout().logoutSuccessUrl("/login?logout").permitAll();

      http.csrf().disable();
   }
   
   @Override
   protected void configure(AuthenticationManagerBuilder auth) throws Exception {
      auth.inMemoryAuthentication()
           .withUser("admin").password("{noop}admin").roles("ADMIN");
   }
}

6. 리소스 서버 생성:

다음으로 API를 보호하기 위해 리소스 서버를 생성해야 합니다. ResourceServerConfig라는 Java 클래스를 생성하고 다음 코드를 추가합니다.

@Configuration
@EnableResourceServer
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class ResourceServerConfig extends ResourceServerConfigurerAdapter {
   
   @Override
   public void configure(HttpSecurity http) throws Exception {
      http.authorizeRequests().antMatchers("/api/**").authenticated();
   }

}

7. 싱글 사인온 테스트:

이 시점에서 싱글 사인온 시스템 개발이 완료되었습니다. 브라우저를 통해 로그인 페이지(http://localhost:8080/login)에 접속하여 애플리케이션을 실행하고 로그인할 수 있습니다. 로그인에 성공하면 요청 헤더에 액세스 토큰을 추가하여 다른 보호된 리소스에 액세스할 수 있습니다.

결론:

이 기사에서는 Java를 사용하여 Spring Security OAuth2 기반의 Single Sign-On 시스템을 개발하는 방법을 소개하고 구체적인 코드 예제를 제공합니다. Single Sign-On 시스템을 사용하면 사용자는 반복적으로 인증할 필요 없이 여러 웹사이트와 애플리케이션에 쉽게 액세스할 수 있습니다. 이 기사가 독자들이 Spring Security OAuth2 관련 지식을 더 잘 이해하고 적용하는 데 도움이 되기를 바랍니다.

위 내용은 Java를 사용하여 Spring Security OAuth2 기반의 Single Sign-On 시스템을 개발하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

성명

본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.

관련 기사