Printemps de Démarrage service Rest avec oAuth2 informations d'identification de Sécurité de la base de données

Quelqu'un pourrait-il m'aider avec un exemple d'un Ressort de Démarrage de l'application qui contient un Service Rest avec les ordinateurs d'extrémité protégés par un Ressort de Sécurité à l'aide de oAuth2 avec identification de l'utilisateur à partir d'une base de données MySQL?

OriginalL'auteur Hardy Le Roux | 2015-02-09

  1. 6

    Comment à ce sujet: https://github.com/spring-projects/spring-security-oauth/tree/master/tests/annotation/jdbc (ce n'est pas MySQL, mais c'est JDBC, de sorte que la transformation est trivial)?

    Merci Dave. Je suis encore assez nouveau avec ressort de sécurité. Spring boot rend super facile de créer un service RESTful, mais je ne suis toujours pas clair avec la mise en œuvre de la sécurité à l'aide oAuth2 et de la base de données d'informations d'identification. J'ai vu quelques pré-Printemps de Démarrage des projets qui crée un jeton et d'actualisation des tables de la DB. N'est-ce pas la coutume plus? github.com/royclarkson/spring-rest-service-oauth utilise en mémoire d'authentification. Est préférée au-dessus de ranger les jetons dans la DB?
    Ce lien contient des fichiers SQL pour le schéma que vous avez mentionné (ils sont exécutés au démarrage de la base de données en mémoire, mais vous pouvez exécuter vous-même pour mysql). Roy échantillon est similaire (et tout aussi minime), mais une mémoire utilisateur de stocker de toute évidence ne va pas être utile dans la production pour la plupart des systèmes.

    OriginalL'auteur Dave Syer

  2. 0

    Veuillez vous référer à https://github.com/royclarkson/spring-rest-service-oauth/
    et effectuer les modifications suivantes, Il utilise la principale source de données défini dans l'application.propriétés,

    @Configuration
public class OAuth2ServerConfiguration {
private static final String RESOURCE_ID = "rest_api";
@Configuration
@EnableResourceServer
protected static class ResourceServerConfiguration extends
ResourceServerConfigurerAdapter {
@Override
public void configure(ResourceServerSecurityConfigurer resources) {
resources.resourceId(RESOURCE_ID);
}
@Override
public void configure(HttpSecurity http) throws Exception {
http.authorizeRequests()
.antMatchers("/users").hasRole("ADMIN")
.antMatchers("/review").authenticated()
.antMatchers("/logreview").authenticated()
.antMatchers("/oauth/token").authenticated()
.and()
.csrf()
.csrfTokenRepository(csrfTokenRepository()).and()
.addFilterAfter(csrfHeaderFilter(), CsrfFilter.class)
;
}
private Filter csrfHeaderFilter() {
return new OncePerRequestFilter() {
@Override
protected void doFilterInternal(HttpServletRequest request,
HttpServletResponse response, FilterChain filterChain)
throws ServletException, IOException {
CsrfToken csrf = (CsrfToken) request.getAttribute(CsrfToken.class
.getName());
if (csrf != null) {
Cookie cookie = WebUtils.getCookie(request, "XSRF-TOKEN");
String token = csrf.getToken();
if (cookie == null || token != null
&& !token.equals(cookie.getValue())) {
cookie = new Cookie("XSRF-TOKEN", token);
cookie.setPath("/");
response.addCookie(cookie);
}
}
filterChain.doFilter(request, response);
}
};
}
private CsrfTokenRepository csrfTokenRepository() {
HttpSessionCsrfTokenRepository repository = new HttpSessionCsrfTokenRepository();
repository.setHeaderName("X-XSRF-TOKEN");
return repository;
}
}
@Configuration
@EnableAuthorizationServer
protected static class AuthorizationServerConfiguration extends
AuthorizationServerConfigurerAdapter {
@Autowired
@Qualifier("authenticationManagerBean")
private AuthenticationManager authenticationManager;
@Autowired
DataSource dataSource;
@Override
public void configure(AuthorizationServerEndpointsConfigurer endpoints)
throws Exception {
endpoints
.tokenStore(new JdbcTokenStore(dataSource))
.authenticationManager(this.authenticationManager);
}
@Override
public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
clients
.jdbc(dataSource);
}
@Bean
@Primary
public DefaultTokenServices tokenServices() {
DefaultTokenServices tokenServices = new DefaultTokenServices();
tokenServices.setSupportRefreshToken(true);
tokenServices.setAccessTokenValiditySeconds(300);
tokenServices.setRefreshTokenValiditySeconds(6000);
tokenServices.setTokenStore(new JdbcTokenStore(dataSource));
return tokenServices;
}
}
}
    Salut, je suis nouveau à cela, mais pour certaines raisons je ne fonctionne pas pour les Requêtes POST. {"error":"access_denied","error_description":"Prévue jeton CSRF pas trouvé. A votre session a expiré?"} Il fonctionne très bien avec des méthodes GET
    a obtenu le même problème, avez vous trouvé une solution?

    OriginalL'auteur kaspisbest