Question

我想将Zuul代理同时作为SSO @EnableOAuth2Sso和资源服务器@EnableResourceServer。

经过一番研究后，我在stackoverflow和github上这个可爱的uaa-behind-zuul-sample项目中找到了很多类似的问题。

我从application.yml

uaa-service

我添加了更多用户进行身份验证并禁用了parentAuthenticationManager

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
    auth
      .inMemoryAuthentication()
      .withUser("user").password("password").roles("USER")
      .and()
      .withUser("admin").password("admin").roles("ADMIN");
      // Disables this line below:
      //  auth.parentAuthenticationManager(authenticationManager);
}

使用admin和user凭据在浏览器中工作正常。所以那里的授权很好。

但来自其他客户的电话，如 curl --insecure -H "Authorization: Basic $(echo -n 'acme:acmesecret' | base64)" http://localhost:8765/uaa/oauth/token -d grant_type=password -d username=admin -d password=admin -v

结果 {"error":"invalid_grant","error_description":"Bad credentials"}

使用日志消息： o.s.s.a.dao.DaoAuthenticationProvider : User 'admin' not found。 user和password也是如此。如果我将用户定义在application.yml。

问题： 是否可以与WebSecurityAdapter共享AuthorizationServerConfigurerAdapter的身份验证管理器？那么它们的配置方式是否相同？

@Override
public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {           
  endpoints
  // TODO here: use the authenticationManager from the other class 
    .authenticationManager(authenticationManager)
    .accessTokenConverter(jwtAccessTokenConverter());
}

我将上面提到的项目与一个单独的分支https://github.com/mavogel/uaa-behind-zuul-sample/tree/integration-resource-server分开，可以通过运行./build_run.sh

Answer 1

解决方案是

从LoginConfiguration
公开AuthenticationManager
@覆盖 @豆 public AuthenticationManager authenticationManagerBean（）throws Exception { return super.authenticationManagerBean（）; }
在AuthorizationServerConfiguration

@Autowired
@Qualifier("authenticationManagerBean")
private AuthenticationManager authenticationManager;

我还添加了一个受保护的资源，只有[{1}}中的ROLE_ADMIN可以访问DummyServiceApplication ACCESS_DENIED：

user

将PiggyMetrics项目带到解决方案的道具

Zuul作为OAuth2 AuthServer和ResourceServer：共享AuthenticationManager

1 个答案: