SpringSocial基本原理

绝地灬酷狼 2024-02-19 17:31 43阅读 0赞

SpringSocial:用于第三方应用登陆。

官网：[https://projects.spring.io/spring-social/][https_projects.spring.io_spring-social]

原理图：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU0OTU3OA_size_16_color_FFFFFF_t_70][]

（来源于网上）

SocialAuthenticationFilter：用于拦截第三方应用的请求。

public class SocialAuthenticationFilter extends AbstractAuthenticationProcessingFilter {
    
    	private SocialAuthenticationServiceLocator authServiceLocator;
    
    	private String signupUrl = "/signup";
    
    	private String connectionAddedRedirectUrl = "/";
    
    	private boolean updateConnections = true;
    
    	private UserIdSource userIdSource;
    
    	private UsersConnectionRepository usersConnectionRepository;
    
    	private SimpleUrlAuthenticationFailureHandler delegateAuthenticationFailureHandler;
    	
    	private SessionStrategy sessionStrategy = new HttpSessionSessionStrategy();	
    
    	private String filterProcessesUrl = DEFAULT_FILTER_PROCESSES_URL;
    
         。。。。。。。。。。。。。。。。。。。。。。。。。。
    	 //注册和绑定的默认路径
    	private static final String DEFAULT_FAILURE_URL = "/signin";
    	//第三方应用请求前缀 /auth
    	private static final String DEFAULT_FILTER_PROCESSES_URL = "/auth";
    
    }

SocialUserDetailsService：用于加载用户信息和权限验证

public interface SocialUserDetailsService {
    	
    	/**
    	 * @see UserDetailsService#loadUserByUsername(String)
    	 * @param userId the user ID used to lookup the user details
    	 * @return the SocialUserDetails requested
    	 */
    	SocialUserDetails loadUserByUserId(String userId) throws UsernameNotFoundException;
    }

此处需要注意的是该实现了中返回的SocialUser对象的用户权限必须包含"**ROLE\_USER**"

@Component
    @Transactional
    public class DemoUserDetailsService implements UserDetailsService, SocialUserDetailsService {
    
    	private Logger logger = LoggerFactory.getLogger(getClass());
    
    	@Autowired
    	private PasswordEncoder passwordEncoder;
    
    
    	/*
    	 * (non-Javadoc)
    	 *
    	 * @see org.springframework.security.core.userdetails.UserDetailsService#
    	 * loadUserByUsername(java.lang.String)
    	 */
    	@Override
    	public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
    		return buildUser(username);
    	}
    
    	@Override
    	public SocialUserDetails loadUserByUserId(String userId) throws UsernameNotFoundException {
    		logger.info("设计登录用户Id:" + userId);
    		return buildUser(userId);
    	}
    
    	private SocialUserDetails buildUser(String userId) {
    		// 根据用户名查找用户信息
    		//根据查找到的用户信息判断用户是否被冻结
    		String password = passwordEncoder.encode("123456");
    		logger.info("数据库密码是:"+password);
    
    		return new SocialUser(userId, password,
    				true, true, true, true,
    				AuthorityUtils.commaSeparatedStringToAuthorityList("ROLE_USER"));
    	}
    
    }

社交登陆所用的表在：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU0OTU3OA_size_16_color_FFFFFF_t_70 1][]

sql:

create table UserConnection (userId varchar(255) not null,
    	providerId varchar(255) not null,
    	providerUserId varchar(255),
    	rank int not null,
    	displayName varchar(255),
    	profileUrl varchar(512),
    	imageUrl varchar(512),
    	accessToken varchar(512) not null,
    	secret varchar(512),
    	refreshToken varchar(512),
    	expireTime bigint,
    	primary key (userId, providerId, providerUserId));
    create unique index UserConnectionRank on UserConnection(userId, providerId, rank);

第三方社交账号身份认证中重点在于 connectionFactory的封装。

社交账号登陆流程：(非token)

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU0OTU3OA_size_16_color_FFFFFF_t_70 2][]

（来源于网上）（1）

相关接口：

**![702434-20180306135841719-393595509.png][]**

（来源于网上）

图一中1·6都是不断的跟服务提供上进行交互，用于获取用户的信息；第七部才跟SpringSecurity进行交互用于身份认证。

**1，ServiceProvider：**服务提供商的抽象，针对不同的服务提供商，如新浪、qq、微信，都需要一个ServiceProvider具体实现。

SpringSocial提供了AbstractOAuth2ServiceProvider抽象类，实现了共有的东西。我们使用时候继承这个类即可。

图一步中服务提供商中骤1~步骤5是OAuth标准的流程，第6步是个性化的。因为每一个服务提供商对的用户基本信息结构的定义都是不一样的。如字段的个数，名字可能都不一样。

**OAuth2Operations：**封装了第1步到第5步标准的OAuth协议的处理流程，Oauth2协议的相关的操作。这个接口Spring Social提供了一个默认的实现OAuth2Template。

**Api：**处理第6步需要的接口的实现，没有明确的接口，需要自定义，因为每个服务提供商对用户信息的调用都是有区别的。SpringSocial的默认实现是AbstractOAuth2Binding

**2，Connection：**用户信息的封装，命名是固定的，需要一个ApiAdapter适配器来转换api和connection。用来获取前6步获取到的用户信息，Spring Social的实现是OAuth2Connection，由ConnectionFactory工厂接口创建的（该工厂接口的默认实现是OAuth2ConnectionFactory，需要ServiceProvider），第7步是再第三方应用服务内部完成的。

**3，UsersConnectionRepository：**服务提供商里的用户和业务系统里的用户之间有对应关系，在spring social中是存在数据库中UserConnection表里，存储了业务中系统中User表的userid和服务提供商的用户（Connection）之间的对应关系。UsersConnectionRepository（默认实现是JdbcUsersConnectionRepository）来操作这个表。

参考资源来：

github：[https://github.com/vergnes/spring-social-weibo][https_github.com_vergnes_spring-social-weibo]

博客：[http://www.cnblogs.com/lihaoyang/p/8512701.html][http_www.cnblogs.com_lihaoyang_p_8512701.html]

[https_projects.spring.io_spring-social]: https://projects.spring.io/spring-social/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU0OTU3OA_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/8956998c65bd406db9b6b3718b65cdd2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU0OTU3OA_size_16_color_FFFFFF_t_70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/589f6c1e1d9246e5848737047e79a8c8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU0OTU3OA_size_16_color_FFFFFF_t_70 2]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/c30397afd31a4e16bac5e8fb5048566e.png
[702434-20180306135841719-393595509.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/29/b6b5a3113cc844c9b41138e5d63713e1.png
[https_github.com_vergnes_spring-social-weibo]: https://github.com/vergnes/spring-social-weibo
[http_www.cnblogs.com_lihaoyang_p_8512701.html]: http://www.cnblogs.com/lihaoyang/p/8512701.html