Получение пользовательских ролей на основе идентификатора клиента - PullRequest
Новая
       17

Получение пользовательских ролей на основе идентификатора клиента

0 голосов
/ 23 января 2019

У меня зарегистрировано несколько клиентов для моего сервера аутентификации oauth2.Я хочу получить полномочия пользователя на основе clientId.Допустим, ПОЛЬЗОВАТЕЛЬ-1 имеет полномочия ADMIN для КЛИЕНТА-1, а для КЛИЕНТА-2 ПОЛЬЗОВАТЕЛЬ-1 имеет полномочия ПОЛЬЗОВАТЕЛЯ.

Я пробовал эту проблему .Но я всегда получаю пустой запрос. 

final HttpServletRequest request = ((ServletRequestAttributes)
RequestContextHolder.getRequestAttributes()).getRequest();

Я также добавил WebListner, но безуспешно. 

@Configuration
@WebListener
public class MyRequestContextListener extends RequestContextListener {

}
@Service
public class DomainUserDetailsService implements UserDetailsService {

    @Autowired
    private UserRepository userRepository;

    @Autowired
    private AuthorityRepository authorityRepository;

    @Override
    @Transactional
    public UserDetails loadUserByUsername(final String email) throws UsernameNotFoundException {
        User user = userRepository.findUserByUserName(email);
        if (user == null) {
            new UsernameNotFoundException("Username not found");
        }

        String clientId = "?"; // How to get clientId here?
        List<String> roles = authorityRepository.getUserAuthorities(email, clientId);

        return new DomainUser(email, user.getCredential(), user.getId(), fillUserAuthorities(roles));
    }

    public Collection<SimpleGrantedAuthority> fillUserAuthorities(Collection<String> roles) {
        Collection<SimpleGrantedAuthority> authorties = new ArrayList<SimpleGrantedAuthority>();
        for (String role : roles) {
            authorties.add(new SimpleGrantedAuthority(role.toUpperCase()));
        }
        return authorties;
    }
}

Если я иду в неправильном направлении, любые предложенияприемлемый.

1 Ответ

0 голосов
/ 23 января 2019

В настоящее время я использую пользовательский JWT Token Enhancer для выполнения требования. Но я не уверен, что это правильный способ сделать это. Я не уверен, почему я думаю, что это неправильный путь. Но вы можете добиться этого, используя приведенное ниже решение. 

public class CustomTokenEnhancer implements TokenEnhancer {

    @Autowired
    private AuthorityRepository authRepository;

    @Override
    public OAuth2AccessToken enhance(OAuth2AccessToken accessToken, OAuth2Authentication authentication) {
        Map<String, Object> additionalInfo = new HashMap<>();
        DomainUser authPrincipal = (DomainUser) authentication.getPrincipal();
        List<String> clientBasedRoles = authRepository.getUserAuthorities(authPrincipal.getId(),
                authentication.getOAuth2Request().getClientId());
        additionalInfo.put("authorities", clientBasedRoles);
        ((DefaultOAuth2AccessToken) accessToken).setAdditionalInformation(additionalInfo);
        return accessToken;
    }
}

Затем в вашем AuthorizationServerConfigurerAdapter. 

@Configuration
@EnableAuthorizationServer
public class AuthorizationServerConfig extends AuthorizationServerConfigurerAdapter {

    @Bean
    public TokenEnhancer tokenEnhancer() {
        return new CustomTokenEnhancer();
    }

    @Override
    public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception {
        TokenEnhancerChain tokenEnhancerChain = new TokenEnhancerChain();
        tokenEnhancerChain.setTokenEnhancers(Arrays.asList(tokenEnhancer(), accessTokenConverter()));
        endpoints.authenticationManager(this.authenticationManager).accessTokenConverter(accessTokenConverter())
                .tokenEnhancer(tokenEnhancerChain);
    }
}
...