Spring Boot - Accesso a Google OAuth2

In questo capitolo vedremo come aggiungere l'accesso a Google OAuth2 utilizzando l'applicazione Spring Boot con Gradle build.

Innanzitutto, aggiungi la dipendenza di sicurezza Spring Boot OAuth2 nel file di configurazione della build e il file di configurazione della build viene fornito di seguito.

buildscript {
   ext {
      springBootVersion = '1.5.8.RELEASE'
   }
   repositories {
      mavenCentral()
   }
   dependencies {
      classpath("org.springframework.boot:spring-boot-gradle-plugin:${springBootVersion}")
   }
}

apply plugin: 'java'
apply plugin: 'eclipse'
apply plugin: 'org.springframework.boot'

group = 'com.tutorialspoint.projects'
version = '0.0.1-SNAPSHOT'
sourceCompatibility = 1.8

repositories {
   mavenCentral()
}
dependencies {
   compile('org.springframework.boot:spring-boot-starter')
   testCompile('org.springframework.boot:spring-boot-starter-test')
   compile('org.springframework.security.oauth:spring-security-oauth2')
   compile('org.springframework.boot:spring-boot-starter-web')
   testCompile('org.springframework.boot:spring-boot-starter-test')
}

Ora aggiungi l'endpoint HTTP per leggere l'entità utente da Google dopo l'autenticazione tramite Spring Boot nel file di classe dell'applicazione Spring Boot principale come indicato di seguito:

package com.tutorialspoint.projects.googleservice;

import java.security.Principal;

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;

@SpringBootApplication
@RestController
public class GoogleserviceApplication {
   public static void main(String[] args) {
      SpringApplication.run(GoogleserviceApplication.class, args);
   }
   @RequestMapping(value = "/user")
   public Principal user(Principal principal) {
      return principal;
   }
}

Ora scrivi un file di configurazione per abilitare OAuth2SSO per la sicurezza web e rimuovi l'autenticazione per il file index.html come mostrato -

package com.tutorialspoint.projects.googleservice;

import org.springframework.boot.autoconfigure.security.oauth2.client.EnableOAuth2Sso;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableOAuth2Sso
public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter {
   @Override
   protected void configure(HttpSecurity http) throws Exception {
      http
         .csrf()
         .disable()
         .antMatcher("/**")
         .authorizeRequests()
         .antMatchers("/", "/index.html")
         .permitAll()
         .anyRequest()
         .authenticated();
   }
}

Successivamente, aggiungi il file index.html in risorse statiche e aggiungi il link per reindirizzare nell'endpoint HTTP dell'utente per leggere il Principal dell'utente Google come mostrato di seguito:

<!DOCTYPE html>
<html>
   <head>
      <meta charset = "ISO-8859-1">
      <title>Insert title here</title>
   </head>
   <body>
      <a href = "user">Click here to Google Login</a>
   </body>
</html>

Note - Nella console di Google Cloud: abilitare i servizi Gmail, i servizi di analisi e le API dei servizi Google+.

Quindi, vai alla sezione Credenziali e crea le credenziali e scegli OAuth Client ID.

Successivamente, fornisci un nome prodotto nella schermata di consenso OAuth2.

Quindi, scegli il tipo di applicazione come "applicazione Web", fornisci le origini JavaScript autorizzate e gli URI di reindirizzamento autorizzati.

Ora, l'ID client OAuth2 e il segreto client sono stati creati.

Successivamente, aggiungi l'ID client e il segreto client nel file delle proprietà dell'applicazione.

security.oauth2.client.clientId = <CLIENT_ID>
security.oauth2.client.clientSecret = <CLIENT_SECRET>
security.oauth2.client.accessTokenUri  =  https://www.googleapis.com/oauth2/v3/token
security.oauth2.client.userAuthorizationUri  =  https://accounts.google.com/o/oauth2/auth
security.oauth2.client.tokenName = oauth_token
security.oauth2.client.authenticationScheme = query
security.oauth2.client.clientAuthenticationScheme = form
security.oauth2.client.scope = profile email

security.oauth2.resource.userInfoUri  =  https://www.googleapis.com/userinfo/v2/me
security.oauth2.resource.preferTokenInfo = false

Ora puoi creare un file JAR eseguibile ed eseguire l'applicazione Spring Boot utilizzando il seguente comando Gradle.

Per Gradle, puoi usare il comando come mostrato -

gradle clean build

Dopo "BUILD SUCCESSFUL", è possibile trovare il file JAR nella directory build / libs.

Eseguire il file JAR utilizzando il comando java –jar <JARFILE> e l'applicazione viene avviata sulla porta Tomcat 8080.

Ora premi l'URL http://localhost:8080/ e fare clic sul collegamento di accesso a Google.

Reindirizzerà alla schermata di accesso di Google e fornirà i dettagli di accesso a Gmail.

Se il login ha esito positivo, riceveremo l'oggetto Principal dell'utente Gmail.

↰ Previous page

Spring Boot - Accesso a Google OAuth2

Tutorial Spring Boot