Объясните как работает пример с sso oauth2 / Java

ReSQL.ru

Мобильная версия Контакт Правила FAQ Помощь

Гость

Войти | Регистрация | Профиль | Очистить

Новые сообщения | Избранное

Форумы | Пользователи | Статистика | Мод. лог | Поиск

Цитировать

Написать

Автор*:

Ввести пароль для входа

Тема*:

Сообщение

Данное сообщение тематическое

Сообщение содержит картинки или видео 18+

Автор:

ВНИМАНИЕ! На данном подфоруме действуют строгие правила. Удостоверьтесь, что ваше сообщение соответствует им!

Форум или тема закрыты для гостей. Необходима авторизация!

Загрузить последнюю сохраненную версию

Вложение:

Вставить как галерею

Максимальный размер вложений: 4,0 МБ, аудио/видео: 8,0 МБ. Картинки большего размера ужимаются, если возможно.

Введите код, изображенный на картинке. Если код нечитаемый, кликните картинку, чтобы загрузить другой вариант.

Отправляя сообщение, я выражаю свое согласие с правилами форума и принимаю пользовательское соглашение.

Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр

Форумы / Java [игнор отключен] [закрыт для гостей] / Объясните как работает пример с sso oauth2

1 сообщений из 1, страница 1 из 1

Объясните как работает пример с sso oauth2

#39629786

questioner

Гость

Так как предыдущая тема скатилась в широкоизвестную субстанцию открою новую с конкретным вопросом.

Есть работающий пример, который я локально у себя запускаю и он работает. Пример очень небольшой. Буквально несколько(3-4) классов на проект. Инетересуют 2 проекта клиент и сервер. Вот собственно исходный код:

https://github.com/eugenp/tutorials/tree/master/spring-security-sso

Это была предыстория. Теперь к вопросам:

Когда я захожу на клиента я вижу следующее:

Насколько я понимаю из-за этих строк кода:

Код: java

1.
2.
3.
4.
5.
6.

http.antMatcher("/**")
            .authorizeRequests()
            .antMatchers("/", "/login**")
            .permitAll()
            .anyRequest()
            .authenticated();

запросы на

Код: java

и на

Код: java

/login**

доступны всем без аунтефикации.

Когда я тыкаю на кнопку login срабатывает href на

Код: java

 /securedPage

Так как этот путь доступен только авторизованным пользователям, то меня редиректит на дефолтный спринговый урл для логина -

Код: java

/login

причем на том же приложении

Судя по всему так как у меня настроена конфигурация:

Код: java

1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.

security:
  basic:
    enabled: false
  oauth2:
    client:
      clientId: SampleClientId
      clientSecret: secret
      accessTokenUri: http://localhost:8081/auth/oauth/token
      userAuthorizationUri: http://localhost:8081/auth/oauth/authorize
    resource:
      userInfoUri: http://localhost:8081/auth/user/me

Меня редиректит на userAuthorizationUri с аргументами

Код: java

&redirect_uri=http://localhost:8082/ui/login

Код: java

client_id=SampleClientId

- тоже берется из конфига, но что это значит непонятно

Код: java

&response_type=code

-непонятно что это такое

Код: java

&state=Rjb7k9

- и это тоже непонятно что

GET запрос на

Код: java

http://localhost:8081/auth/oauth/authorize?client_id=SampleClientId&redirect_uri=http://localhost:8082/ui/login&response_type=code&state=Rjb7k9

тоже в свою очередь ведёт к редиректу на

Код: java

http://localhost:8082/ui/login?code=pqJ8Wy&state=Rjb7k9

state явно берется с предыдущего запроса, а код сгенерировался.

запрос

Код: java

http://localhost:8082/ui/login?code=pqJ8Wy&state=Rjb7k9

отвечает следующим образом:

Код: java

1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.

HTTP/1.1 302
X-Content-Type-Options: nosniff
X-XSS-Protection: 1; mode=block
Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Pragma: no-cache
Expires: 0
X-Frame-Options: DENY
Set-Cookie: UISESSION=4B99A4CB703DA025D45B2DA0EBE19B69; Path=/ui; HttpOnly
Location: http://localhost:8082/ui/securedPage
Content-Length: 0
Date: Fri, 13 Apr 2018 09:07:16 GMT

То есть в результате всей этой процедуры сетается кука

Код: java

UISESSION=4B99A4CB703DA025D45B2DA0EBE19B69

и происходит редирект на

Код: java

http://localhost:8082/ui/securedPage

Причём если потушить сейчас авторизационный сервер, то страница

Код: java

http://localhost:8082/ui/securedPage

продолжит открываться.

А если я эту куку просто изначально выставлю какой-то рандомной строкой, то клиент как-то понимает, что это кривая кука и просит авторизоваться.

Как он это понимает?

Как добавить разлогин?

...

Рейтинг:

0 / 0

13.04.2018, 12:59

| Ответить | Цитировать | Написать

1 сообщений из 1, страница 1 из 1

Форумы / Java [игнор отключен] [закрыт для гостей] / Объясните как работает пример с sso oauth2

Читали тему (0):

Читали форум (0):

Пользователи онлайн (0):

start [/forum/topic.php?fid=59&msg=39629786&tid=2122125]:	0ms
get settings:	7ms
get forum list:	11ms
check forum access:	4ms
check topic access:	4ms
track hit:	168ms
get topic data:	12ms
get forum data:	3ms
get page messages:	33ms
get tp. blocked users:	2ms
others:	14ms

total:	258ms