Microservices et Spring Security OAuth2

Lors de la configuration de votre serveur auh:

Créez un nouveau clientDétails ClientDetailsServiceConfigurerpour le serveur de ressources. qui sera utilisé pour configurer RemoteTokenService.

Configurez Spring Security OAuth2 dans votre serveur de ressources:

Créer une classe qui est annoter avec @EnableWebSecurity, @Configurationet se prolonge WebSecurityConfigurerAdapter.

@Configuration
@EnableWebSecurity
protected static class ResourceConfiguration extends WebSecurityConfigurerAdapter {
  // methods        
}

Créez une méthode avec @Bean annotée qui retournera une instance de TokenService, qui sera utilisée pour créer AuthenticationManager.

Dans cette méthode , créer une instance de RemoteTokenServiceet ensemble clientId, client_secret, checkTokenEndpointUrl et DefaultAccessTokenConverterWithClientRoles(cette classe est notre implémentation pour obtenir client_authority lors de l' authentification accessToken dans le serveur OAuth2.)

@Bean
public ResourceServerTokenServices tokenService() {
    RemoteTokenServices tokenServices = new RemoteTokenServices();
    tokenServices.setClientId("resource_id");
    tokenServices.setClientSecret("resource_secret");
    tokenServices.setCheckTokenEndpointUrl("http://<server-url>: <port>/oauth/check_token");
    return tokenServices;
}

Remplacez la authenticationManagerBean()méthode et annotez-la avec @Beanet renvoyez une instance de OAuth2AuthenticationManageravec TokenServiceinjected.

@Override
@Bean
public AuthenticationManager authenticationManagerBean() throws Exception {
    OAuth2AuthenticationManager authenticationManager = new OAuth2AuthenticationManager();
    authenticationManager.setTokenServices(tokenService());
    return authenticationManager;
}

Créer une classe annotée avec @EnableResourceServer, @Configurationet étendre ResourceServerConfigurerAdapter.

@Configuration
@EnableResourceServer
protected static class ResourceServerConfig extends ResourceServerConfigurerAdapter {
  // Mehotds
}

Remplacer les méthodes Configure forment la super classe pour configurer le serveur de ressources. Configurer différent pour configurer le serveur de ressources.

ResourceServerSecurityConfigurer : pour configurer Resource_id.

HttpSecurity : Cela configurera le filtre de sécurité pour lui indiquer que l'utilisateur requiert une authentification pour les URL protégées (API).

@Override
public void configure(ResourceServerSecurityConfigurer resources) throws Exception {
    resources.resourceId("resource_id");
}

@Override
public void configure(HttpSecurity http) throws Exception {
    // @formatter:off
    http
     .authorizeRequests()
     .antMatchers("/**").authenticated()
     .and()
     .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS);
    // @formatter:on
}

.antMatcher("/**").authenticated()cette ligne sécurisera chaque URL d'API de votre serveur de ressources. .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)ne créera pas de session.

PS :: Si quelque chose ne va pas, dites-moi.