SpringBootSecurity学习（21）前后端分离版之OAuth2.0非对称加密

妖狐艹你老母 2023-06-07 03:21 34阅读 0赞

# JWT转换器 #

前面的例子中，都是在授权服务配置类中配置了一个很简单的jwt转换器，如下：

![file][]

可以看到我们只用setSigningKey方法配置了一个秘钥，这里使用的是简单的对称加密的方式来加密jwt内容，同时资源服务器中使用的也是同样的秘钥配置jwt转换器：

![file][file 1]

除了对称加密的方式，生产环境使用非常多的是更加安全的非对称加密的方式来加密jwt。

# 生成公私钥 #

公私钥对可以使用jdk的命令 keytool 来生成，首先来看一下这个命令下有哪些参数：

![file][file 2]

中文的参数说明很清晰，我们需要使用 -genkeypair 参数生成秘钥对。再来看一下 keytool -genkeypair 之下还有哪些参数：

![file][file 3]

这些都是设置密钥对的属性参数。下面我们来使用keytool命令生成JKS（Java KeyStore）文件，命令如下：

*  keytool -genkeypair -alias oauth2 -keyalg RSA -keypass oauth2 -keystore oauth2.jks -storepass oauth2

从参数说明可以看出，别名为 oauth2，秘钥算法为 RSA，秘钥口令为 oauth2，秘钥库（文件）名称为 oauth2.jks，秘钥库口令为oauth2。输入命令回车后，后面还有七个问题需要回答，分别是（问题后面括号内的内容是我的回答）：

*  您的名字与姓氏是什么?（oauth2）
 *  您的组织单位名称是什么?（oauth2）
 *  您的组织名称是什么?（oauth2）
 *  您所在的城市或区域名称是什么?（bj）
 *  您所在的省/市/自治区名称是什么?（bj）
 *  该单位的双字母国家/地区代码是什么?（cn）
 *  CN=oauth2, OU=oauth2, O=oauth2, L=bj, ST=bj, C=cn是否正确?（是）

最后一个回答 是 输入完回车后，jks文件就生成了，具体过程如下：

![file][file 4]

生成的秘钥库文件如下：

![file][file 5]

生成完成后，将jks文件拷贝到resources文件夹下即可。

# 修改授权服务配置类 #

这里只需要修改jwt转换器即可：

![file][file 6]

其中，"oauth2".toCharArray() 这里配置的是口令，getKeyPair("oauth2") 这里配置的是别名。

# 根据jks文件获取公钥 #

输入命令：

*  keytool -list -rfc -keystore oauth2.jks -storepass oauth2

会打印出公钥：

![file][file 7]

在资源服务的resources文件夹下面，新建一个pub.txt文件，将公钥复制进去：

![file][file 8]

![file][file 9]

这里复制的内容就是两行等号之间的内容。

# 修改资源服务配置类 #

资源服务配置类也只需要修改jwt转换器配置：

![file][file 10]

setSigningKey方法支持对称和非对称加密，它会对秘钥进行判断，来看一下源码：

![file][file 11]

# 测试 #

jwt转换器加密方式修改完成了，测试流程按照以前的方式获取令牌，访问受保护资源即可：

![file][file 12]

访问接口：

![file][file 13]

代码地址：https://gitee.com/blueses/spring-boot-security 26 27

> 本文由博客一文多发平台 [OpenWrite][] 发布！

[file]: /images/20230601/d063639386494ac897ebd01e70d6dc6f.png
[file 1]: /images/20230601/cd5aa861ea474a93ab278f98e039b58e.png
[file 2]: /images/20230601/743e1101584b45cc968375fda5412f0b.png
[file 3]: /images/20230601/2850911d509c46579c488f03ff043601.png
[file 4]: /images/20230601/99111f5b000d4b20bdc43574082b20b6.png
[file 5]: /images/20230601/3a8ef5d3d24c4819b9459f852f2c1db7.png
[file 6]: /images/20230601/30cfb43880db405793ab372636791cd2.png
[file 7]: /images/20230601/334523c567a9410497c7cde757ef87e9.png
[file 8]: /images/20230601/8a602072c1194b099fd3751041ac1682.png
[file 9]: /images/20230601/f5b0db731a7f4731b5337975ac119c7c.png
[file 10]: /images/20230601/dcc40f33c40347649602992b7e1af001.png
[file 11]: /images/20230601/b84ede7fb3d448e5a33b567ed34e6d41.png
[file 12]: /images/20230601/85e7ceca926d42c288dcb363f360dbec.png
[file 13]: /images/20230601/31b13da7172b4540999ab8a4473a98bb.png
[OpenWrite]: https://openwrite.cn