谷歌的春季启动oauth回调

时间:2018-05-09 06:42:53

标签: java spring-boot google-oauth openid-connect google-oauth2

我正在分享关于我的问题的完整代码。 我正在通过social-cfg.xml处理社交配置文件,它位于类路径中。

社交cfg.xml中

google.client.id=#####################################################################
google.client.secret=############################
google.scope=https://www.googleapis.com/auth/userinfo.email https://www.googleapis.com/auth/userinfo.profile

我已经制作了java处理程序来处理这个配置文件

socialConfig.java

    package com.inno.config;

    import javax.sql.DataSource;

    import org.springframework.beans.factory.annotation.Autowired;
    import org.springframework.context.annotation.Bean;
    import org.springframework.context.annotation.Configuration;
    import org.springframework.context.annotation.PropertySource;
    import org.springframework.core.env.Environment;
    import org.springframework.security.crypto.encrypt.Encryptors;
    import org.springframework.social.UserIdSource;
    import org.springframework.social.config.annotation.ConnectionFactoryConfigurer;
    import org.springframework.social.config.annotation.EnableSocial;
    import org.springframework.social.config.annotation.SocialConfigurer;
    import org.springframework.social.connect.ConnectionFactoryLocator;
    import org.springframework.social.connect.ConnectionRepository;
    import org.springframework.social.connect.ConnectionSignUp;
    import org.springframework.social.connect.UsersConnectionRepository;
    import org.springframework.social.connect.jdbc.JdbcUsersConnectionRepository;
    import org.springframework.social.connect.web.ConnectController;
    import org.springframework.social.google.connect.GoogleConnectionFactory;
    import org.springframework.social.security.AuthenticationNameUserIdSource;

    import com.inno.dao.AppUserDAO;
    import com.inno.service.ConnectionSignUpImpl;
    @Configuration
    @EnableSocial
    // Load to Environment.
    @PropertySource("classpath:social-cfg.properties")
    public class SocialConfig implements SocialConfigurer {


         private boolean autoSignUp = false;

          @Autowired
            private DataSource dataSource;
          @Autowired
            private AppUserDAO appUserDAO;
        @Override
        public void addConnectionFactories(ConnectionFactoryConfigurer cfConfig, Environment env) {
             try {
                    this.autoSignUp = Boolean.parseBoolean(env.getProperty("social.auto-signup"));
                } catch (Exception e) {
                    this.autoSignUp = false;
                }
            // Google
                GoogleConnectionFactory gfactory = new GoogleConnectionFactory(//
                        env.getProperty("google.client.id"), //
                        env.getProperty("google.client.secret"));

                gfactory.setScope(env.getProperty("google.scope"));

                cfConfig.addConnectionFactory(gfactory);
            }
 //............. more code regards to another functionality.

当我点击这个href时

<a th:href="@{/auth/google}">Google</a>
        <br />

然后它重定向到谷歌页面,错误如下

Error: redirect_uri_mismatch

The redirect URI in the request, http://localhost:8787/auth/google, does not match the ones authorized for the OAuth client. To update the authorized redirect URIs, visit: https://console.developers.google.com/apis/credentials/oauthclient/#######?project=#######

当我访问https://console.developers.google.com/apis/credentials/oauthclient/#######?project=#######

有两个选项

  1. 授权的JavaScript起源
  2. 授权重定向URI
  3. 我已将它们都设置为使用我的webapp进行验证。我只是不知道突出这个问题的重点在哪里。请帮助我。如果需要,还要求任何其他要求。

1 个答案:

答案 0 :(得分:1)

google开发者控制台中的

重定向URI必须与您发送请求的位置完全匹配。在您的情况下,错误消息会告诉您发送请求表单的确切位置。

  

http://localhost:8787/auth/google

这意味着您需要在授权重定向URI下的Google开发者控制台中完全拥有该功能,否则身份验证服务器将不接受您的请求。

注意必须包含端口。完全意味着除了套装外。

相关问题