Spring Cloud Security:Oauth2结合JWT使用
程序员文章站
2022-06-13 15:32:23
...
摘要
Spring Cloud Security 为构建安全的SpringBoot应用提供了一系列解决方案,结合Oauth2还可以实现更多功能,比如使用JWT令牌存储信息,刷新令牌功能,本文将对其结合JWT使用进行详细介绍。
JWT简介
JWT是JSON WEB TOKEN的缩写,它是基于 RFC 7519 标准定义的一种可以安全传输的的JSON对象,由于使用了数字签名,所以是可信任和安全的。
JWT的组成
- JWT token的格式:header.payload.signature;
- header中用于存放签名的生成算法;
{
"alg": "HS256",
"typ": "JWT"
}
- payload中用于存放数据,比如过期时间、用户名、用户所拥有的权限等;
{
"exp": 1572682831,
"user_name": "macro",
"authorities": [
"admin"
],
"jti": "c1a0645a-28b5-4468-b4c7-9623131853af",
"client_id": "admin",
"scope": [
"all"
]
}
- signature为以header和payload生成的签名,一旦header和payload被篡改,验证将失败。
JWT实例
- 这是一个JWT的字符串:
eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJleHAiOjE1NzI2ODI4MzEsInVzZXJfbmFtZSI6Im1hY3JvIiwiYXV0aG9yaXRpZXMiOlsiYWRtaW4iXSwianRpIjoiYzFhMDY0NWEtMjhiNS00NDY4LWI0YzctOTYyMzEzMTg1M2FmIiwiY2xpZW50X2lkIjoiYWRtaW4iLCJzY29wZSI6WyJhbGwiXX0.x4i6sRN49R6JSjd5hd1Fr2DdEMBsYdC4KB6Uw1huXPg
复制代码
- 可以在该网站上获得解析结果:jwt.io/
创建oauth2-jwt-server模块
该模块只是对oauth2-server模块的扩展,直接复制过来扩展下下即可。
oauth2中存储令牌的方式
在上一节中我们都是把令牌存储在内存中的,这样如果部署多个服务,就会导致无法使用令牌的问题。 Spring Cloud Security中有两种存储令牌的方式可用于解决该问题,一种是使用Redis来存储,另一种是使用JWT来存储。
使用Redis存储令牌
- 在pom.xml中添加Redis相关依赖:
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>
来源:掘金 链接:https://juejin.im/post/5dc2bec6f265da4d4f65bebe
上一篇: spring boot vue 前后端分离 shiro 认证失败
下一篇: Mybatis入门配置
推荐阅读
-
使用Spring Security OAuth2实现单点登录
-
Spring Cloud Gateway 使用JWT工具类做用户登录校验功能
-
使用Spring MVC测试Spring Security Oauth2 API
-
Spring Boot Security OAuth2 实现支持JWT令牌的授权服务器
-
使用JWT作为Spring Security OAuth2的token存储问题
-
SpringCloud学习笔记十:深入理解Spring Cloud Security OAuth2及JWT
-
深入理解Spring Cloud Security OAuth2及JWT
-
Spring Cloud Security OAuth2 JWT令牌
-
深入理解Spring Cloud Security OAuth2及JWT(好文章!!)
-
spring boot security oauth2 jwt