Question

我正在尝试使用Spring Security OpenId启动并运行Spring 4.0启动应用程序。我正在使用标准方式来引导Spring启动应用程序：

@Configuration
@ComponentScan("x.y.z")
@EnableAutoConfiguration
@Import({SecurityConfig.class})
public class ServiceRegistryStart extends SpringBootServletInitializer {

    public static void main(String[] args) {
        SpringApplication.run(ServiceRegistryStart.class, args);
    }

    @Override
    protected SpringApplicationBuilder configure(SpringApplicationBuilder application) {
        application.sources(getClass());
        return application;
    }
}

SecurityConfig.class看起来像这样（受Spring安全中的“openid-jc示例项目”影响）：

@Configuration
@EnableWebMvcSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/resources/**").permitAll()
                .anyRequest().authenticated()
                .and()
            .openidLogin()
                .loginPage("/login.html")
                .permitAll()
                .authenticationUserDetailsService(new CustomUserDetailsService())
                .attributeExchange("https://www.google.com/.*")
                    .attribute("email")
                        .type("http://axschema.org/contact/email")
                        .required(true)
                        .and()
                    .attribute("firstname")
                        .type("http://axschema.org/namePerson/first")
                        .required(true)
                        .and()
                    .attribute("lastname")
                        .type("http://axschema.org/namePerson/last")
                        .required(true)
                        .and()
                    .and()
                .attributeExchange(".*yahoo.com.*")
                    .attribute("email")
                        .type("http://axschema.org/contact/email")
                        .required(true)
                        .and()
                    .attribute("fullname")
                        .type("http://axschema.org/namePerson")
                        .required(true)
                        .and()
                    .and()
                .attributeExchange(".*myopenid.com.*")
                    .attribute("email")
                        .type("http://schema.openid.net/contact/email")
                        .required(true)
                        .and()
                    .attribute("fullname")
                        .type("http://schema.openid.net/namePerson")
                        .required(true);
    }

    @Bean(name = "myAuthenticationManager")
    @Override
    public AuthenticationManager authenticationManagerBean() throws Exception {
        return super.authenticationManagerBean();
    }

    class CustomUserDetailsService implements AuthenticationUserDetailsService<OpenIDAuthenticationToken> {

        @Override
        public UserDetails loadUserDetails(OpenIDAuthenticationToken token) throws UsernameNotFoundException {
            return new User(token.getName(), "", AuthorityUtils.createAuthorityList("ROLE_USER"));
        }
    }
}

登录页面如下所示：

<form id="googleLoginForm" action="/j_spring_openid_security_check" method="post">
    <h1>Login</h1>

    <input name="openid_identifier" type="hidden" value="https://www.google.com/accounts/o8/id"/>
    <input name="openid.ns.pape" type="hidden" value="http://specs.openid.net/extensions/pape/1.0"/>
    <input name="openid.pape.max_auth_age" type="hidden" value="0"/>

    <p>
        <input name="submit" value="Login using Google" type="submit"/>
    </p>
</form>

问题是“/ j_spring_openid_security_check”似乎不存在。我认为问题是我应该在使用Spring Security时从AbstractSecurityWebApplicationInitializer扩展，但是对于启动我应该使用SpringBootServletInitializer。将两者结合起来的最佳方法是什么？ SpringBootServletInitializer的javadoc表示它在检测到Spring Security时会自动注册一个过滤器，但在这种情况下它似乎不起作用。

Answer 1

我实际上设法解决了这个问题。首先，我使用Spring Boot启动嵌入式容器，因此我不需要任何WebApplicationInitializers。其次，登录页面中的帖子URL应指向“/ login / openid”，第三，我必须使用以下方法禁用安全配置中的跨站点请求防伪：

http.csrf().disable(). ..

在SecurityConfig类的configure方法中。

如何使用spring boot和spring security openId配置Spring 4.0

1 个答案: