知識庫 / Spring / Spring Security RSS 訂閱

http://localhost:8080/login/oauth2/code/cognito

允許的 OAuth 流應為授權碼流程。隨後，在同一頁面上，我們需要將允許的 OAuth 範圍設置為openid。

為了將用户重定向到 Cognito 的自定義登錄頁面，我們還需要添加用户泳池域名。

3.2. Spring 配置

為了使用 OAuth 2.0 登錄，我們需要將 <a href="https://mvnrepository.com/artifact/org.springframework.security/spring-security-oauth2-client">spring-security-oauth2-client</a> 和 <a href="https://mvnrepository.com/artifact/org.springframework.security/spring-security-oauth2-jose">spring-security-oauth2-jose</a> 依賴項添加到我們的應用程序中：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-oauth2-client</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-oauth2-jose</artifactId>
</dependency>

然後，我們需要進行一些配置以將所有內容連接起來：

spring:
  security:
    oauth2:
      client:
        registration:
          cognito:
            clientId: clientId
            clientSecret: clientSecret
            scope: openid
            redirect-uri: http://localhost:8080/login/oauth2/code/cognito
            clientName: clientName
        provider:
          cognito:
            issuerUri: https://cognito-idp.{region}.amazonaws.com/{poolId}
            user-name-attribute: cognito:username

在上述配置中，clientId、clientSecret、clientName和issuerUri應根據我們在AWS上創建的用户泳池和應用客户端進行填充。

並且有了這些，我們應該已經完成了Spring和Amazon Cognito的設置！  教程的其餘部分定義了應用程序的安全配置，並解決了一些遺留問題。

3.3. Spring Security 配置

現在我們將添加一個安全配置類：

@Configuration
public class SecurityConfiguration {

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http.csrf(Customizer.withDefaults())
            .authorizeHttpRequests(authz -> authz.requestMatchers("/")
                .permitAll()
                .anyRequest()
                .authenticated())
            .oauth2Login(Customizer.withDefaults())
            .logout(httpSecurityLogoutConfigurer -> httpSecurityLogoutConfigurer.logoutSuccessUrl("/"));
        return http.build();
    }
}

首先，我們指定了需要防範 CSRF 攻擊，然後允許所有人訪問我們的登陸頁面。之後，我們添加了對 oauth2Login 的調用，以集成 Cognito 客户端註冊。

4. 添加登陸頁面

接下來，我們添加一個簡單的 Thymeleaf 登陸頁面，以便在登錄時進行確認：

<div>
    <h1 class="title">OAuth 2.0 Spring Security Cognito Demo</h1>
    <div sec:authorize="isAuthenticated()">
        <div class="box">
            Hello, <strong th:text="${#authentication.name}"></strong>!
        </div>
    </div>
    <div sec:authorize="isAnonymous()">
        <div class="box">
            <a class="button login is-primary" th:href="@{/oauth2/authorization/cognito}">
              Log in with Amazon Cognito</a>
        </div>
    </div>
</div>

簡單來説，當用户已登錄時，它將顯示用户名；當未登錄時，它將顯示登錄鏈接。請務必注意鏈接的外觀，因為它會從我們的配置文件中獲取 cognito 部分。

然後，我們確保將應用程序根目錄與歡迎頁面關聯：

@Configuration
public class CognitoWebConfiguration implements WebMvcConfigurer {
    @Override
    public void addViewControllers(ViewControllerRegistry registry) {
        registry.addViewController("/").setViewName("home");
    }
}

5. 運行應用程序

這是負責啓動所有身份驗證相關操作的類。

@SpringBootApplication
public class SpringCognitoApplication {
    public static void main(String[] args) {
        SpringApplication.run(SpringCognitoApplication.class, args);
    }
}

現在我們可以開始運行我們的應用程序，請前往 http://localhost:8080，然後點擊登錄鏈接。 輸入我們先前在 AWS 上創建的用户憑據後，我們應該能夠看到 Hello, username 消息。

6. 結論

在本教程中，我們探討了如何將 Spring Security 與 Amazon Cognito 集成，只需進行一些簡單的配置。然後，我們通過幾段代碼將所有內容整合在一起。