Integration von OAuth 2.0 in Spring Boot mit Keycloak

package com.example.demo import org.springframework.boot.autoconfigure.SpringBootApplication import org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration import org.springframework.boot.runApplication // Deaktivierung der default Authentifizierung von Spring Security @SpringBootApplication(exclude = [SecurityAutoConfiguration::class]) class DemoApplication fun main(args: Array) { runApplication(*args) }

package com.example.demo import org.springframework.web.bind.annotation.RequestMapping import org.springframework.web.bind.annotation.RestController @RestController class DemoController { @RequestMapping("/", "/public") fun publicEndpoint() = "Hello from a public endpoint!" @RequestMapping("/private") fun privateEndpoint() = "Hello from a private endpoint!" }

spring: security: oauth2: client: provider: # provider name used for registration demo-provider: # Keycloak realm URL: "{keycloak-url}/realms/{realm-name}" issuer-uri: http://localhost:8081/realms/demo-realm registration: # client-id from Keycloak client configuration demo-client: # provider from above provider: demo-provider # client-id from Keycloak client configuration client-id: demo-client scope: openid # default redirect URI: "{baseUrl}/login/oauth2/code/{registrationId}" redirect-uri: http://localhost:8080/login/oauth2/code/demo-client

package com.example.demo import org.springframework.context.annotation.Bean import org.springframework.context.annotation.Configuration import org.springframework.security.config.Customizer import org.springframework.security.config.annotation.web.builders.HttpSecurity import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity import org.springframework.security.web.SecurityFilterChain @Configuration @EnableWebSecurity class SecurityConfiguration { @Bean fun securityFilterChain(http: HttpSecurity): SecurityFilterChain = http .authorizeHttpRequests { it // Only allow authenticated users here .requestMatchers("/private/**") .fullyAuthenticated() // Allow all other requests .anyRequest() .permitAll() } // Use OAuth 2.0 Login to handle authentication .oauth2Login(Customizer.withDefaults()) .build() }

... @RequestMapping("/private/user") fun userEndpoint(): String { val user = SecurityContextHolder.getContext().authentication.principal as OAuth2User return "Name: ${user.attributes["name"]}, " + "Email: ${user.attributes["email"]}, " + "Roles: ${user.attributes["roles"]}" } ...

Eine detaillierte Beschreibung der Funktionsweise von OAuth 2.0 und dem Zusammenspiel der verschiedenen Komponenten findet sich in dem verlinkten Artikel.

Sichern einer Spring Boot WebApp mit OAuth 2.0

Aymen Khalki 6. Mai 2021

Authentifizierung ist der erste Schritt in jedem Sicherheitssystem. Es ist der Prozess mit dem die Identität eines Clients verifiziert wird. Ob der Client Zugriff auf bestimmte Ressourcen erhält, wird allerdings durch den Autorisierungsprozess festgestellt. In diesem Artikel werden wir eine API mit Spring Boot erstellen und das OAuth 2.0 Authentifizierungsprotokoll verwenden, um diese API abzusichern. Table of Contents Eingehende Erläuterungen und Definitionen OAuth 2.0 OAuth 2.0 (Open Authentication) ist ein

Sichern einer Spring Boot WebApp mit OAuth 2.0

Aymen Khalki 6. Mai 2021

Integration von OAuth 2.0 in Spring Boot mit Keycloak

Inhaltsverzeichnis

Spring Boot: Setup und Grundkonfiguration

Konfiguration

Anwendung für OAuth 2.0 vorbereiten

Installation & Konfiguration von Keycloak

Einrichtung mit Docker

OAuth 2.0 Server Konfiguration

Rollenverwaltung

Benutzerverwaltung

OAuth 2.0 Konfiguration in Spring Boot

Anpassen der Anwendungseigenschaften

Spring Security Konfiguration

Ausgabe der Informationen vom Token

Entwicklungsperspektiven

Schreibe einen Kommentar Antworten abbrechen