Java

Java Spring Boot - oauth

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Java Spring Boot - oauth

R-a-p-h2

Bonjour,

Je sollicite une nouvelle fois votre aide :

Je souhaite limiter mon authentification à un domaine spécifique (par exemple @mondomain.com) et
dans un deuxième temps limiter les users de mondomain.com. ( par exemple jean@mondomain.com est autorisé: pierre@mondomain.com pas autorisé).

Hey je pensais que un paramètre d'api google pouvais le faire, mais apparemment je pense mal.

Pour le moment, j'ai une autorisation via google, j'ai google qui me cache mes autres nom de domaine, mais si je souhaite me connecté avec un autre domaine je peux.

Est ce que quelqu’un à déjà fait?
Ou une idée pour m'aiguiller ?
Merci beaucoup.
Raphael

application.properties

Code :

security.oauth2.
security.oauth2.client.clientSecret =
security.oauth2.client.accessTokenUri = https://www.googleapis.com/oauth2/v3/token
security.oauth2.client.userAuthorizationUri = https://accounts.google.com/o/oauth [...] voteam.com
security.oauth2.client.tokenName = oauth_token
security.oauth2.client.authenticationScheme = query
security.oauth2.client.clientAuthenticationScheme = form
security.oauth2.client.scope = profile email
security.oauth2.client.registered-redirect-uri= http://127.0.0.1:8080/mypage1
security.oauth2.resource.userInfoUri = https://www.googleapis.com/userinfo/v2/me
security.oauth2.resource.preferTokenInfo = false

WebSecurityConfiguration.java

Code :

package com.devoteam.presales.testspringsecu;
import org.springframework.context.annotation.Configuration;
import org.springframework.boot.autoconfigure.security.oauth2.client.EnableOAuth2Sso;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.web.csrf.CookieCsrfTokenRepository;
@Configuration
@EnableOAuth2Sso
public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.csrf().disable()
.authorizeRequests()
.antMatchers("/", "/home" ).permitAll()
.anyRequest().authenticated()
.and()
.formLogin()
.loginPage("/login" )
.permitAll()
.and()
.logout().logoutSuccessUrl("/" )
.permitAll();
}
}

TestspringApplication.java

Code :

package com.devoteam.presales.testspringsecu;
import java.security.Principal;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
import org.springframework.web.bind.annotation.RestController;
@SpringBootApplication
@RestController
public class TestspringsecuApplication {
public static void main(String[] args) {
SpringApplication.run(TestspringsecuApplication.class, args);
}
@RequestMapping(value = "/user" )
public Principal user(Principal principal) {
return principal;
}
}

Message édité par R-a-p-h2 le 11-02-2019 à 18:50:44

Publicité

DDT

Few understand

Tu devrais éviter de partager ton client id + secret.

Pour la restriction du domaine: https://stackoverflow.com/questions [...] omain-name

Pour la gestion des droits des utilisateurs en revanche, je dirais que ça doit être fait de ton côté.

---------------
click clack clunka thunk

R-a-p-h2

Hello,
Merci pour le client Id, je m'en étais même pas aperçu.
Alors le sujet que tu m'as donné j'avais vue, mais j'ai pas réussi de le mettre en place dans spring.
Pour moi Spring boot c'est un peu de la sorcellerie et j'arrive pas a mettre les mains dans le cambouis. Vu que pas mal de choses sont sensés être gérés automatiquement.
Je sais pas trop comment implémenter le hd=domain.

Merci de ton aide

R-a-p-h2

Re, pour info, j'ai réglé mon problème avec un petit coup de javascript. j'ai récupéré le nom de domaine puis j'ai comparé. c'est pas super beau mais ça fonctionne.

Code :

$.get("/user", function(data) {
var domain = "devoteam.com";
if (data.userAuthentication.details.hd !== domain) {
$.post("/logout", function() {
$("#user" ).html('');
$(".unauthenticated" ).show();
$(".authenticated" ).hide();
});
window.location.replace("http://127.0.0.1:8080" );
}
$("#domain" ).html(data.userAuthentication.details.hd);
});

FORUM HardWare.fr

Programmation

Java

Java Spring Boot - oauth

Sujets relatifs
aide Spring boot /jquery /api	Recherche professeur pour apprendre à programmer en Java
Recherche de testeurs pour debug Java JDK	[JAVA] exécution projet multi-package
[Java] Aide débutant Java	Java calcule moyen des heure
Qui veut m'aider à créer un ensemble d'applications similaire à java?	JAVA Variable final ???
Script JAVA sous Google SHEETS
Plus de sujets relatifs à : Java Spring Boot - oauth

Page générée en 0.078 secondes