Блог

Мне нужно предоставить логин пользователя с помощью приложения SpringBoot.

Запрос пользователя на вход в систему будет представлять собой запрос Rest, полезная нагрузка которого состоит из «имени пользователя» и «пароля».

Мне нужно сначала проверить эти учетные данные из базы данных и сгенерировать токен, действительный в течение определенного времени. Затем после входа в систему все последующие запросы будут иметь этот токен, и этот токен будет проверяться каждый раз.

Я выполнил часть проверки токена, но я действительно запутался при первом входе в систему, я понятия не имею, как это сделать.

Даже при первом запросе на вход в систему система будет проверять аутентификацию по токену, которая, очевидно, завершается неудачей.

Я хочу, чтобы система просто сгенерировала токен в первый раз после проверки имени и пароля из базы данных.

Я впервые внедряю вход пользователя в систему с помощью Spring Boot Security, поэтому я довольно невежествен в этом. Хотя я много исследовал и читал онлайн, но все еще не смог разобраться в этой части.

• Редактировать:

Ниже приведен класс конфигурации безопасности, который расширяет WebSecurityConfigurerAdapter

         @Bean
@Override
public AuthenticationManager authenticationManagerBean() throws Exception {
    return super.authenticationManagerBean();
}

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {

     auth.userDetailsService(userDetailsService)
    .passwordEncoder(getPasswordEncoder());
}



@Override
protected void configure(HttpSecurity http) throws Exception {
    http.cors().and().csrf().disable();
    http.authorizeRequests()
    .antMatchers("/","**/firstPage").authenticated()
            .anyRequest().permitAll()
            .and()
            .formLogin().loginPage("/login").
            permitAll()
            .and().logout().permitAll();
}
  

Ниже приведен запрос, который будет вызван после входа в систему.Как аутентифицировать пользователя в нем, используя уже сгенерированный токен? Токен отправляется в заголовке запроса.

  @PostMapping(value = "/home")
public ResponseEntity<ConsolidateResponse> TestReques(@RequestBody TestParam testParam)
        throws Exception {

    //Some logic

   }
  

Если вы отключите форму входа в систему из класса конфигурации spring security и предоставите одну конечную точку rest (/auth), вы сможете обрабатывать вход в систему и генерировать токен.Здесь я использовал jwt для генерации токена.

  @RequestMapping(value = "/auth", method = RequestMethod.POST)
    public ResponseEntity<?> createAuthenticationToken(@RequestBody JwtAuthenticationRequest authenticationRequest) throws AuthenticationException, IOException {
        // Perform the security
        UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(
                authenticationRequest.getUsername(), authenticationRequest.getPassword());

        final Authentication authentication = authManager.authenticate(token);
        if (!authentication.isAuthenticated()) {
            throw new BadCredentialsException("Unknown username or password");
        }

        // Reload password post-security so we can generate token
        final UserDetails userDetails = userDetailsService.loadUserByUsername(authenticationRequest.getUsername());
        final String jwtoken = jwtTokenUtil.generateToken(userDetails);
        return ResponseEntity.ok(responseBean);
    }
  

При использовании аутентификации без состояния мы можем явно передать параметр token контроллеру и подтвердить его.В случае, если включена аутентификация на основе сеанса, мы также можем использовать @AuthenticationPrincipal for для извлечения текущего зарегистрированного пользователя.

 //Stateless authentication
@PostMapping(value = "/home")
public ResponseEntity<ConsolidateResponse> test(@RequestBody TestParam testParam,String token)
        throws Exception {


    Boolean isValidToken = jwtTokenUtil.validateToken(token);
    if(isValidToken) {
     //Some logic 
    }else {
     //invalid request
    }
}





@PostMapping(value = "/home")
    public ResponseEntity<ConsolidateResponse> test(@RequestBody TestBean requestToken,
            @AuthenticationPrincipal User contextPrincipal, HttpServletRequest req) {

        Optional.ofNullable(contextPrincipal).orElseThrow(InvalidUserSession::new);


        //some logic
    }