16 OAuth2登录流程分析

梦里梦外; 2023-10-02 22:31 28阅读 0赞

上文已经简单说过，OAuth2登录的基本实现原理是：**Client获取用户授权，得到令牌，通过令牌，获取用户信息（资源）。再在本地构建用户登录认证信息，维持用户会话状态，以此达到登录的目的。**

下文便从源码层面进行分析

OAuth2登录从这里开始  
![在这里插入图片描述][bd9a41464f6246a4b39f8aacba77f4a2.png]

1.  点击“gitee的client”时，会发出 `/oauth2/authorization/gitee-app` 请求。后台会由 `OAuth2AuthorizationRequestRedirectFilter` 处理。
2.  `OAuth2AuthorizationRequestRedirectFilter` 的核心处理逻辑
    
    1.  解析url中的client id
    2.  通过id读取配置文件中对应的信息
    3.  构建重定向链接  
        ![在这里插入图片描述][ebf6923f5aab44dd9097be36a13c0bd9.png]  
        ![在这里插入图片描述][eb4bc321fda04c5190dc40e0dcbfa252.png]  
        配置信息也就是在`application.yml` 之中  
        ![在这里插入图片描述][fb7ab2b1900b40ea935e5ee2f5c6a435.png]  
        重定向链接如下：

https://gitee.com/oauth/authorize?response_type=code&client_id=b4faeee3e90bc756d669e252e888154fbd629f62e8a22b4a3c6b14b5d57ef84f&state=PToZKXTpmH7MlxqdC1FbEyYnKQ7kYeUavcSZ3-3-WAI%3D&redirect_uri=http://localhost:8080/login/oauth2/code/gitee-app

1.  浏览器会重定向上述链接，也就是gitee的授权页面
2.  gitee用户授权后，会重新重定向到我们应用，链接如下：后台会由 `OAuth2LoginAuthenticationFilter` 处理

http://localhost:8080/login/oauth2/code/gitee-app?code=2885e6579426ae449169d4339a1f21c73a3aae3fb84e4232fde7cf2668387bf8&state=PToZKXTpmH7MlxqdC1FbEyYnKQ7kYeUavcSZ3-3-WAI%3D

1.  `OAuth2LoginAuthenticationFilter` 处理逻辑
    
    1.  解析请求参数
    2.  构建 OAuth2LoginAuthenticationToken，后续由Provider处理
    3.  OAuth2AuthorizationCodeAuthenticationProvider 负责通过 `code` 获取 `access_token`。
    4.  OAuth2LoginAuthenticationProvider 负责通过 `access_token` 获取 `gitee用户信息`，再构建**认证信息**。  
        ![在这里插入图片描述][1650f8f0e20246e5af8e55f2dfca5016.png]
2.  最终是由SpringSecurity统一的机制，将**认证信息**保存在会话（默认是session）中。表明用户已经登录。

### 核心组件 ###

*  OAuth2AuthorizationRequestRedirectFilter
 *  OAuth2LoginAuthenticationFilter
 *  OAuth2AuthorizationCodeAuthenticationProvider
 *  OAuth2LoginAuthenticationProvider

[bd9a41464f6246a4b39f8aacba77f4a2.png]: https://img-blog.csdnimg.cn/bd9a41464f6246a4b39f8aacba77f4a2.png
[ebf6923f5aab44dd9097be36a13c0bd9.png]: https://img-blog.csdnimg.cn/ebf6923f5aab44dd9097be36a13c0bd9.png
[eb4bc321fda04c5190dc40e0dcbfa252.png]: https://img-blog.csdnimg.cn/eb4bc321fda04c5190dc40e0dcbfa252.png
[fb7ab2b1900b40ea935e5ee2f5c6a435.png]: https://img-blog.csdnimg.cn/fb7ab2b1900b40ea935e5ee2f5c6a435.png
[1650f8f0e20246e5af8e55f2dfca5016.png]: https://img-blog.csdnimg.cn/1650f8f0e20246e5af8e55f2dfca5016.png