java – Spring Boot OAuth2单点注销(注销)

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了java – Spring Boot OAuth2单点注销(注销)，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1557字，纯文字阅读大概需要3分钟。

内容图文

我正在考虑将OAuth2用于我的应用程序.我想要实现的架构如下：

>我将拥有自己的(也是唯一一个)授权服务器
>某些资源应用程序使用授权服务器验证对其资源的访问
>某些客户端应用程序(Web,移动)将用户重定向到授权服务器进行身份验证,并且成功将使用资源应用程序上的api.

到目前为止,我已设法在3个基本应用程序(1个auth服务器,1个资源服务器和1个客户端)之间实现此交互.我没有工作的是注销功能.我已经阅读了Dave Syer在他的教程中描述的“notoriously tricky problem”,但在这种情况下我真的需要用户在注销后重新登录.我已经尝试给访问令牌和刷新令牌提供几秒钟,但是当到期时,我没有被提示再次登录,而是在客户端应用程序上获得NPE.我也尝试过这个post中提出的解决方案来从令牌存储中删除令牌,但它不起作用.单点注销对我来说是这种实现的理想行为.如何使用Spring Boot Oauth2实现此目的.如果由于某种原因不可能,我可以使用哪些替代方法来实现使用Spring Boot的集中安全性？

提前致谢.

解决方法:

经过大量测试后,我意识到只需重定向到AuthServer并以编程方式进行注销就可以解决这个问题：

>在客户端应用程序(WebSecurityConfigurerAdapter)中：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
            .logout()
            .logoutSuccessUrl("http://your-auth-server/exit");
}

>在授权服务器中：

@Controller
public class LogoutController {

    @RequestMapping("/exit")
    public void exit(HttpServletRequest request, HttpServletResponse response) {
        // token can be revoked here if needed
        new SecurityContextLogoutHandler().logout(request, null, null);
        try {
            //sending back to client app
            response.sendRedirect(request.getHeader("referer"));
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

我已经发布了一个sample app on github,其中包含了此实现的完整示例.

内容总结

以上是互联网集市为您收集整理的java – Spring Boot OAuth2单点注销(注销)全部内容，希望文章能够帮你解决java – Spring Boot OAuth2单点注销(注销)所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端