maxkey/integrations/spring-security-oauth2-sso

Spring Security OAuth SSO

项目源地址

https://gitee.com/hhw3KevinHou/spring-security-oauth2-sso.git

介绍

部署一个OAuth 2.0服务器，例如MaxKey。

建立2个协议为 OAuth_v2.1的应用，对应spring-demo-client1，spring-demo-client2，许可确认设置为自动，这样不需要用户手动授权。设置访问控制。

运行spring-demo-client1，spring-demo-client2

访问http://localhost:8080/hello，自动跳转登录页面，登录成功。

访问http://localhost:8081/hello，不需要登录。

任何一个logout，全局退出。

单点登录过程

访问http://localhost:8081/hello，发现spring-demo-client2本地应用没有登录

spring-demo-client2 发起登录请求：
redirect到：http://sso.maxkey.top/sign/authz/oauth/v20/authorize?client_id=830517174152986624&redirect_uri=http://localhost:8081/login&response_type=code&state=8GAmwd'

显示makey登录界面
用户登录后
maxkey根据应用设置，使用自动approve，不需要用户点击授权。
redirect到：http://localhost:8081/login?code=72107fc4-5305-4aa5-a8d0-14da30ed0ca1&state=8GAmwd

spring-demo-client2 的spring security自动处理，获取access_token：
调用：http://sso.maxkey.top/sign/authz/oauth/v20/token
参数为：
{
    grant_type=[authorization_code], 
    code=[72107fc4-5305-4aa5-a8d0-14da30ed0ca1], 
    redirect_uri=[http://localhost:8081/login], 
    client_id=[830517174152986624], 
    client_secret=[ElHEMDcwMzIwMjMxNjE5NTAyMTIx1K]
}
得到access_token：dbff79de-6efa-4148-aedb-333325dc30c0

spring-demo-client2的spring security使用得到access_token自动获取用户信息：
http://sso.maxkey.top/sign/api/oauth/v20/me

spring-demo-client2得到用户信息后返回前端：
http://localhost:8081/hello

访问http://localhost:8080/hello，发现spring-demo-client1本地应用没有登录

spring-demo-client1 发起登录请求：
'http://sso.maxkey.top/sign/authz/oauth/v20/authorize?client_id=830447866781630464&redirect_uri=http://localhost:8080/login&response_type=code&state=ZZXxk5'

makey的拦截器发现授权中心已经登录（cookie里有jwt token）
自动approve，不需要用户点击授权。
redirect到：http://localhost:8080/login?code=51f2ae07-7a1c-42ec-a663-be09080ab1d9&state=ZZXxk5

spring-demo-client1 的spring security自动处理，获取access_token：
调用：http://sso.maxkey.top/sign/authz/oauth/v20/token
参数为：
{
    grant_type=[authorization_code], 
    code=[51f2ae07-7a1c-42ec-a663-be09080ab1d9], 
    redirect_uri=[http://localhost:8080/login], 
    client_id=[830447866781630464], 
    client_secret=[QnGYMDcwMzIwMjMxMTQ0MjYwNDcFli]
}
得到access_token：95e277ae-06f2-4f43-af78-8046905b8cea

spring-demo-client1的spring security使用得到access_token自动获取用户信息：
http://sso.maxkey.top/sign/api/oauth/v20/me

spring-demo-client1得到用户信息后返回前端：
http://localhost:8080/hello