Spring Security 5 集成 Authing OIDC 单点登录指南

1

初始化 Spring boot 项目

2

配置 Authing

3

配置 Spring Security

Spring Security 简述

本文以 Spring 生态中用于提供认证及访问权限控制的 Spring Security 5 为例，详细介绍 Spring Security 5 如何接入 Authing OIDC。

Spring Security 是一个提供安全访问控制解决方案的安全框架。它提供了一组可以在 Spring 应用上下文中配置的 Bean，充分利用了 Spring IoC，DI（控制反转 Inversion of Control, DI : Dependency Injection 依赖注入）和 AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，增强了企业系统的安全性，也减轻了编写大量重复代码的负担。

Spring Security 的主要功能主要包括：

  • 认证
  • 授权
  • 攻击防护

以 Authing 提供的 OIDC 服务为例，下面将详细介绍使用 Spring Security 5 集成 Authing OIDC 单点登录的方法：

初始化 Spring boot 项目

打开 IDEA，点击 New Project 创建一个新项目，选择 Spring Initializr 创建一个 Spring Boot 项目，输入项目的 Group 以及 Artifact 信息。

添加 Spring Web, Spring Security 依赖。

创建好项目后，在 IDEA 中运行项目。

在项目运行后，使用浏览器访问 http://localhost:8080 (opens new window) 会自动跳转到 /login 路由，可以看到页面上出现了一个基础的登录表单，说明项目初始化成功。

回到列表