Настройка клиента Spring boot OAuth2RestTemplate, ошибка authorization_request_not_found

Question

Настройка клиента Spring boot OAuth2RestTemplate, ошибка authorization_request_not_found

Я пытаюсь настроить OAuth2RestTemplate в проекте весенней загрузки. Я пробовал следовать индивидуальной настройке, но по какой-то причине всегда получаюauthorization_request_not_found ошибка при попытке доступа к защищенному ресурсу.

Мой AppConfig:

@EnableOAuth2Client
@SpringBootApplication
public class AppConfig {

public static void main(String[] args) {
    SpringApplication.run(AppConfig.class, args);
}

@Bean
RestTemplate restTemplate(OAuth2ProtectedResourceDetails oauth2RemoteResource) {
    return new OAuth2RestTemplate(oauth2RemoteResource);
}

}

SecurityConfig:

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    public void configure(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .mvcMatchers("/", "/login/**").permitAll()
                .mvcMatchers("/secure").authenticated()
                .anyRequest().permitAll()
                .and()
                .oauth2Login()
                .and()
                .oauth2Client();
    }
}

Контроллер:

@GetMapping("/secure")
public String secure() {
    Object result = restTemplate.getForObject("https://esi.evetech.net/latest/alliances", Object.class);
    return "/";
}

application.yml:

 security:
  oauth2:
    client:
      id: eve
      client-id: clientId
      client-secret: secret
      grant-type: authorization_code
      user-authorization-uri: https://login.eveonline.com/v2/oauth/authorize
      access-token-uri: https://login.eveonline.com/v2/oauth/token
      pre-established-redirect-uri: http://localhost:8080/login/oauth2/code/eve
      use-current-uri: false
      scope:
        - esi-characters.read_blueprints.v1
    resource:
      user-info-uri: https://login.eveonline.com/oauth/verify
spring:
  security:
    oauth2:
      client:
        registration:
          eve:
            authorization-grant-type: authorization_code
            client-id: clientId
            client-secret: secret
            redirect-uri: http://localhost:8080/login/oauth2/code/eve
            client-authentication-method: basic
            scope:
              - esi-characters.read_blueprints.v1
        provider:
          eve:
            authorization-uri: https://login.eveonline.com/v2/oauth/authorize
            token-uri: https://login.eveonline.com/v2/oauth/token
            user-info-uri: https://login.eveonline.com/oauth/verify
            user-name-attribute: CharacterID

Теперь мне это тоже интересно, так как я не уверен, почему я должен объявлять эти свойства дважды. Я имею в видуOAuth2RestTemplate занимает AuthorizationCodeResourceDetails экземпляр в конструкторе в AppConfig который читает security.oatuh2.client свойства, а DefaultOAuth2ClientContext внутри OAuth2RestTemplateконструктор читает другой, я просто не понимаю, почему это так? Есть простая настройка?

В любом случае, возвращаясь к исходной проблеме, когда я получаю доступ /secure он перенаправляет меня на страницу входа, где я успешно вхожу в систему, которая затем перенаправляет меня обратно на /secure страница, пока все хорошо.

Непосредственно перед вызовом restTemplate у меня в журнале есть следующее:

2020-05-06 22:55:31.528 DEBUG 29177 --- [nio-8080-exec-4] o.s.s.w.a.i.FilterSecurityInterceptor    : Secure object: FilterInvocation: URL: /secure; Attributes: [authenticated]
2020-05-06 22:55:31.528 DEBUG 29177 --- [nio-8080-exec-4] o.s.s.w.a.i.FilterSecurityInterceptor    : Previously Authenticated: org.springframework.security.oauth2.client.authentication.OAuth2AuthenticationToken@3bb07c9: Principal: Name: [<ID>], Granted Authorities: [[ROLE_USER, SCOPE_esi-characters.read_blueprints.v1]], User Attributes: [{CharacterID=<ID>, CharacterName=<Name>, ExpiresOn=2020-05-06T22:15:31, Scopes=esi-characters.read_blueprints.v1, TokenType=Character, CharacterOwnerHash=<Hash>, IntellectualProperty=EVE}]; Credentials: [PROTECTED]; Authenticated: true; Details: org.springframework.security.web.authentication.WebAuthenticationDetails@0: RemoteIpAddress: 0:0:0:0:0:0:0:1; SessionId: 472A39D41FE34AC90781A80E39E4A52D; Granted Authorities: ROLE_USER, SCOPE_esi-characters.read_blueprints.v1
2020-05-06 22:55:31.529 DEBUG 29177 --- [nio-8080-exec-4] o.s.s.access.vote.AffirmativeBased       : Voter: org.springframework.security.web.access.expression.WebExpressionVoter@47a65378, returned: 1

Но после остального вызывается шаблон:

2020-05-06 23:00:31.482 DEBUG 29177 --- [nio-8080-exec-4] o.s.web.servlet.DispatcherServlet        : Failed to complete request: org.springframework.security.oauth2.client.resource.UserRedirectRequiredException: A redirect is required to get the users approval
2020-05-06 23:00:31.483 DEBUG 29177 --- [nio-8080-exec-4] o.s.s.w.header.writers.HstsHeaderWriter  : Not injecting HSTS header since it did not match the requestMatcher org.springframework.security.web.header.writers.HstsHeaderWriter$SecureRequestMatcher@205366de
2020-05-06 23:00:31.483 DEBUG 29177 --- [nio-8080-exec-4] s.s.w.c.SecurityContextPersistenceFilter : SecurityContextHolder now cleared, as request processing completed
2020-05-06 23:00:31.484 DEBUG 29177 --- [nio-8080-exec-4] o.s.s.web.DefaultRedirectStrategy        : Redirecting to 'https://login.eveonline.com/v2/oauth/authorize?client_id=<clientId>&redirect_uri=http://localhost:8080/login/oauth2/code/eve&response_type=code&scope=esi-characters.read_blueprints.v1&state=<state>'

Как видите, он возвращает меня на страницу входа, поэтому я снова вхожу в систему и на этот раз получаю сообщение об ошибке: [authorization_request_not_found]

журнал:

2020-05-06 23:02:27.285 DEBUG 29177 --- [nio-8080-exec-6] o.s.security.web.FilterChainProxy        : /login/oauth2/code/eve?code=<code>&state=<state> at position 8 of 17 in additional filter chain; firing Filter: 'OAuth2LoginAuthenticationFilter'
2020-05-06 23:02:27.285 DEBUG 29177 --- [nio-8080-exec-6] o.s.s.w.u.matcher.AntPathRequestMatcher  : Checking match of request : '/login/oauth2/code/eve'; against '/login/oauth2/code/*'
2020-05-06 23:02:27.285 DEBUG 29177 --- [nio-8080-exec-6] .s.o.c.w.OAuth2LoginAuthenticationFilter : Request is to process authentication
2020-05-06 23:02:27.287 DEBUG 29177 --- [nio-8080-exec-6] .s.o.c.w.OAuth2LoginAuthenticationFilter : Authentication request failed: org.springframework.security.oauth2.core.OAuth2AuthenticationException: [authorization_request_not_found] 

org.springframework.security.oauth2.core.OAuth2AuthenticationException: [authorization_request_not_found] 
    at org.springframework.security.oauth2.client.web.OAuth2LoginAuthenticationFilter.attemptAuthentication(OAuth2LoginAuthenticationFilter.java:163) ~[spring-security-oauth2-client-5.2.2.RELEASE.jar:5.2.2.RELEASE]

Я потерялся в этот момент, не знаю, почему я получаю это.

Я также загрузил проект на github на случай, если будет проще разобраться, что с ним не так.

Благодарность

1

spring-boot spring-security-oauth2 oauth2resttemplate

Источник

user4173587 07 май '20 в 01:17

0 ответов

Другие вопросы по тегам spring-boot spring-security-oauth2 oauth2resttemplate