[TOC] # 用户中心 user-center在项目中的位置  用户中心作为认证授权分离架构的oauth资源服务器，需要引入 <!-- 资源服务器 --> <dependency> <groupId>com.open.capacity</groupId> <artifactId>uaa-client-spring-boot-starter</artifactId> </dependency> ## 开启是否强制校验 * 弱校验：不传token可以访问，传了token才会校验 * 强校验：api一定需要token  ## 弱校验，不带token直接访问  ## 弱校验，带token直接访问  ## 携带access_token访问api  > access_token 放在请求头 OAuth2AuthentiactionProcessingFilter，从request中提取access_token，构建PreAuthenticatedAuthenticationToken并验证。  >tokenExtractor.extract(request)实际调用的是BearTokenExtractor里的extract方法，从Authorization header   “Bearer  xxxx”中抽取token，或者从request parameters抽取名为“access_token”的参数值。  > 构建后的authentication参数如下，tokenType="Bearer"，principal=token值。再根据**OAuth2AuthenticationManager**验证该authentication的合法性。  ## 通过arthas理解验证token流程  ## user-center 登录核心图  ``` public Authentication authenticate(Authentication authentication) throws AuthenticationException { if (authentication == null) { throw new InvalidTokenException("Invalid token (token not found)"); } String token = (String) authentication.getPrincipal(); OAuth2Authentication auth = tokenServices.loadAuthentication(token); if (auth == null) { throw new InvalidTokenException("Invalid token: " + token); } Collection<String> resourceIds = auth.getOAuth2Request().getResourceIds(); if (resourceId != null && resourceIds != null && !resourceIds.isEmpty() && !resourceIds.contains(resourceId)) { throw new OAuth2AccessDeniedException("Invalid token does not contain resource id (" + resourceId + ")"); } checkClientDetails(auth); if (authentication.getDetails() instanceof OAuth2AuthenticationDetails) { OAuth2AuthenticationDetails details = (OAuth2AuthenticationDetails) authentication.getDetails(); // Guard against a cached copy of the same details if (!details.equals(auth.getDetails())) { // Preserve the authentication details from the one loaded by token services details.setDecodedDetails(auth.getDetails()); } } auth.setDetails(authentication.getDetails()); auth.setAuthenticated(true); return auth; } ``` ## 登录逻辑处理SysUserController，为auth-server认证中心服务 ``` @GetMapping(value = "/users-anon/login", params = "username") @ApiOperation(value = "根据用户名查询用户") public LoginAppUser findByUsername(String username) { String num = PointUtil.getRandom();//生成日志随机数 log.info("SysUserController|findByUsername|num:{}|input:{}",num , username ); return appUserService.findByUsername(username); } ``` ## RBAC模式 ### 表设计 | 表 | 备注 | | --- | --- | | sys_user| 用户表 | | sys_role | 角色表 | | sys_permission | 权限表 | | sys_menu | 菜单表 | | sys_role_menu | 角色菜单表 | | sys_role_permission | 角色权限表 | ### 实体类  ### 用户实体类关联UML图  ``` /** * @author 作者 owen E-mail: 624191343@qq.com * @version 创建时间：2017年11月12日 上午22:57:51 * 用户实体绑定spring security */ @Getter @Setter public class LoginAppUser extends SysUser implements UserDetails { /** * */ private static final long serialVersionUID = -3685249101751401211L; private Set<SysRole> sysRoles; private Set<String> permissions; /*** * 权限重写 */ @JsonIgnore @Override public Collection<? extends GrantedAuthority> getAuthorities() { Collection<GrantedAuthority> collection = new HashSet<>(); if (!CollectionUtils.isEmpty(sysRoles)) { sysRoles.parallelStream().forEach(role -> { if (role.getCode().startsWith("ROLE_")) { collection.add(new SimpleGrantedAuthority(role.getCode())); } else { collection.add(new SimpleGrantedAuthority("ROLE_" + role.getCode())); } }); } if (!CollectionUtils.isEmpty(permissions)) { permissions.parallelStream().forEach(per -> { collection.add(new SimpleGrantedAuthority(per)); }); } return collection; } @Override public boolean isAccountNonExpired() { return true; } @Override public boolean isAccountNonLocked() { return true; } @Override public boolean isCredentialsNonExpired() { return true; } @Override public boolean isEnabled() { return getEnabled(); } } ``` ### 验证流程  ### 授权流程  >@PreAuthorize("hasAuthority('user:get/users/{id}')") * 处理流程--> 关卡点  * 处理流程--> 投票器  * 处理流程--> 获取方法配置的权限  * 处理流程--> 比对方法权限与用户的权限  #### 启用授权 ``` @EnableGlobalMethodSecurity(prePostEnabled = true) /** * @author 作者 owen E-mail: 624191343@qq.com * @version 创建时间：2017年11月12日 上午22:57:51 */ @Component @Configuration @EnableResourceServer // 开启spring security 注解 // @EnableGlobalMethodSecurity(prePostEnabled = true) @EnableConfigurationProperties(PermitUrlProperties.class) public class OAuth2ClientConfig extends ResourceServerConfigurerAdapter { } ``` ### 配置接口权限   ## swagger  ## 项目pom依赖关系