Spring Boot - Login do Google OAuth2
Neste capítulo, veremos como adicionar o Google OAuth2 Sign-In usando o aplicativo Spring Boot com o Gradle build.
Primeiro, adicione a dependência de segurança Spring Boot OAuth2 em seu arquivo de configuração de compilação e seu arquivo de configuração de compilação é fornecido abaixo.
buildscript {
ext {
springBootVersion = '1.5.8.RELEASE'
}
repositories {
mavenCentral()
}
dependencies {
classpath("org.springframework.boot:spring-boot-gradle-plugin:${springBootVersion}")
}
}
apply plugin: 'java'
apply plugin: 'eclipse'
apply plugin: 'org.springframework.boot'
group = 'com.tutorialspoint.projects'
version = '0.0.1-SNAPSHOT'
sourceCompatibility = 1.8
repositories {
mavenCentral()
}
dependencies {
compile('org.springframework.boot:spring-boot-starter')
testCompile('org.springframework.boot:spring-boot-starter-test')
compile('org.springframework.security.oauth:spring-security-oauth2')
compile('org.springframework.boot:spring-boot-starter-web')
testCompile('org.springframework.boot:spring-boot-starter-test')
}
Agora, adicione o ponto de extremidade HTTP para ler o principal do usuário do Google após a autenticação via Spring Boot no arquivo de classe do aplicativo Spring Boot principal, conforme fornecido abaixo -
package com.tutorialspoint.projects.googleservice;
import java.security.Principal;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;
@SpringBootApplication
@RestController
public class GoogleserviceApplication {
public static void main(String[] args) {
SpringApplication.run(GoogleserviceApplication.class, args);
}
@RequestMapping(value = "/user")
public Principal user(Principal principal) {
return principal;
}
}
Agora, escreva um arquivo de configuração para habilitar o OAuth2SSO para segurança da web e remova a autenticação do arquivo index.html conforme mostrado -
package com.tutorialspoint.projects.googleservice;
import org.springframework.boot.autoconfigure.security.oauth2.client.EnableOAuth2Sso;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
@Configuration
@EnableOAuth2Sso
public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.csrf()
.disable()
.antMatcher("/**")
.authorizeRequests()
.antMatchers("/", "/index.html")
.permitAll()
.anyRequest()
.authenticated();
}
}
Em seguida, adicione o arquivo index.html em recursos estáticos e adicione o link para redirecionar ao usuário HTTP Endpoint para ler o usuário principal do Google, conforme mostrado abaixo -
<!DOCTYPE html>
<html>
<head>
<meta charset = "ISO-8859-1">
<title>Insert title here</title>
</head>
<body>
<a href = "user">Click here to Google Login</a>
</body>
</html>
Note - No console do Google Cloud - Ative os serviços do Gmail, serviços de análise e API (s) de serviço do Google+.
Em seguida, vá para a seção Credenciais, crie uma credencial e escolha ID do cliente OAuth.
Em seguida, forneça um nome de produto na tela de consentimento OAuth2.
Em seguida, escolha o tipo de aplicativo como “aplicativo da Web”, forneça as origens JavaScript autorizadas e URIs de redirecionamento autorizados.
Agora, seu ID do cliente OAuth2 e a chave secreta do cliente foram criados.
Em seguida, inclua o ID do cliente e o Segredo do cliente no arquivo de propriedades do aplicativo.
security.oauth2.client.clientId = <CLIENT_ID>
security.oauth2.client.clientSecret = <CLIENT_SECRET>
security.oauth2.client.accessTokenUri = https://www.googleapis.com/oauth2/v3/token
security.oauth2.client.userAuthorizationUri = https://accounts.google.com/o/oauth2/auth
security.oauth2.client.tokenName = oauth_token
security.oauth2.client.authenticationScheme = query
security.oauth2.client.clientAuthenticationScheme = form
security.oauth2.client.scope = profile email
security.oauth2.resource.userInfoUri = https://www.googleapis.com/userinfo/v2/me
security.oauth2.resource.preferTokenInfo = false
Agora, você pode criar um arquivo JAR executável e executar o aplicativo Spring Boot usando o seguinte comando Gradle.
Para Gradle, você pode usar o comando conforme mostrado -
gradle clean build
Depois de “BUILD SUCCESSFUL”, você pode encontrar o arquivo JAR no diretório build / libs.
Execute o arquivo JAR usando o comando java –jar <JARFILE> e o aplicativo é iniciado na porta 8080 do Tomcat.
Agora acesse o URL http://localhost:8080/ e clique no link de login do Google.
Ele irá redirecionar para a tela de login do Google e fornecer os detalhes de login do Gmail.
Se o login for bem-sucedido, receberemos o objeto Principal do usuário do Gmail.