当前位置：首页 > news >正文

基于SpringBoot和OAuth2，实现通过Github授权登录应用

news 来源：原创 2025/7/13 10:22:48

基于SpringBoot和OAuth2，实现通过Github授权登录应用

文章目录

基于SpringBoot和OAuth2，实现通过Github授权登录应用
- 0. 引言
- 1. 创建Github应用
- 2. 创建SpringBoot测试项目
- - 2.1 初始化项目
  - 2.2 设置配置文件信息
  - 2.3 创建Controller层
  - 2.4 创建Html页面
- 3. 启动应用
- 4. 其他

0. 引言

在注册登录网站或者应用时，通常会有社交方式登录，例如在登录CSDN时，会提供多种登陆方式，如下图。

在这里插入图片描述
本文介绍通过SpringBoot和OAuth2，开发自己的应用，并实现通过Github授权登录。

1. 创建Github应用

首先登录Github，进入到Settings-Developer Settings，点击OAuth Apps，新建New OAuth App
填写相关信息

点击注册应用

注册完成后打开，可以获得Client ID 和Client secrets

注意！
Client secrets要注意复制下来保存，不然在进入这个页面，也获取不到原来完整的Client secrets了，只能重新生成！

在这里插入图片描述

2. 创建SpringBoot测试项目

2.1 初始化项目

初始化项目，同时应包含以下依赖

Spring Web
Thymeleaf
Spring Security
OAuth2 Client

在这里插入图片描述
创建完成后，创建Controller文件和index文件。最终项目结构目录如下：

2.2 设置配置文件信息

application.yml：

spring:security:oauth2:client:registration:github:client-id: xxxclient-secret: xxx

将上面生成的client-id和client-secret写入配置文件

2.3 创建Controller层

IndexController.java

import org.springframework.security.core.annotation.AuthenticationPrincipal;
import org.springframework.security.oauth2.client.OAuth2AuthorizedClient;
import org.springframework.security.oauth2.client.annotation.RegisteredOAuth2AuthorizedClient;
import org.springframework.security.oauth2.core.user.OAuth2User;
import org.springframework.stereotype.Controller;
import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.GetMapping;/*** @author SaoE* @date 2024/12/29 21:29*/
@Controller
public class IndexController {@GetMapping("/")public String index(Model model,@RegisteredOAuth2AuthorizedClient OAuth2AuthorizedClient authorizedClient,@AuthenticationPrincipal OAuth2User oauth2User) {model.addAttribute("userName", oauth2User.getName());model.addAttribute("clientName", authorizedClient.getClientRegistration().getClientName());model.addAttribute("userAttributes", oauth2User.getAttributes());return "index";}
}

2.4 创建Html页面

resources/templates/index.html

<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="https://www.thymeleaf.org" xmlns:sec="https://www.thymeleaf.org/thymeleaf-extras-springsecurity5">
<head><title>Spring Security - OAuth 2.0 Login</title><meta charset="utf-8" />
</head>
<body>
<div style="float: right" th:fragment="logout" sec:authorize="isAuthenticated()"><div style="float:left"><span style="font-weight:bold">User: </span><span sec:authentication="name"></span></div><div style="float:none">&nbsp;</div><div style="float:right"><form action="#" th:action="@{/logout}" method="post"><input type="submit" value="Logout" /></form></div>
</div>
<h1>OAuth 2.0 Login with Spring Security</h1>
<div>You are successfully logged in <span style="font-weight:bold" th:text="${userName}"></span>via the OAuth 2.0 Client <span style="font-weight:bold" th:text="${clientName}"></span>
</div>
<div>&nbsp;</div>
<div><span style="font-weight:bold">User Attributes:</span><ul><li th:each="userAttribute : ${userAttributes}"><span style="font-weight:bold" th:text="${userAttribute.key}"></span>: <span th:text="${userAttribute.value}"></span></li></ul>
</div>
</body>
</html>

3. 启动应用

在浏览器输入并访问http://localhost:8080/，此时浏览器将被重定向到默认的自动生成的登录页面，该页面显示了一个用于GitHub登录的链接。

点击授权

此时，OAuth客户端访问GitHub的获取用户信息的接口获取基本个人资料信息，并建立一个已认证的会话。

4. 其他

在SpringBoot源码的CommonOAuth2Provider类中，默认配置了GOOGLE、FACEBOOK、GITHUB和OKTA的授权登录配置
在这里插入图片描述
以Github为例，默认配置如下：

    GITHUB {public Builder getBuilder(String registrationId) {Builder builder = this.getBuilder(registrationId, ClientAuthenticationMethod.CLIENT_SECRET_BASIC, "{baseUrl}/{action}/oauth2/code/{registrationId}");builder.scope(new String[]{"read:user"});builder.authorizationUri("https://github.com/login/oauth/authorize");builder.tokenUri("https://github.com/login/oauth/access_token");builder.userInfoUri("https://api.github.com/user");builder.userNameAttributeName("id");builder.clientName("GitHub");return builder;}},

基于SpringBoot和OAuth2，实现通过Github授权登录应用

基于SpringBoot和OAuth2，实现通过Github授权登录应用文章目录基于SpringBoot和OAuth2，实现通过Github授权登录应用0. 引言1. 创建Github应用2. 创建SpringBoot测试项目2.1 初始化项目2.2 设置配置文件信息2.3 创建Controller层2.4 创建Html页面 3. 启动…...

编程日记 2025/7/13 10:22:48

python数据分析：使用pandas库读取和编辑Excel表

使用 Pandas，我们可以轻松地读取和写入Excel 文件，之前文章我们介绍了其他多种方法。使用前确保已经安装pandas和 openpyxl库（默认使用该库处理Excel文件）。没有安装的可以使用pip命令安装： pip install pandas ope…...

编程日记 2025/7/13 9:05:42

SpringCloud源码分析-Lettue Redis

redis connection异步发送底层是nio channel...

编程日记 2025/6/28 14:25:40

Linux（13）——网络概述

目录一、TCP/IP 网络模型： 1、应用层（Application）： 2、传输层（Transport）： 3、互联网层（Internet or network）： 4、链路层（Link&#xff0…...

编程日记 2025/7/12 11:18:13

PHP框架+gatewayworker实现在线1对1聊天--聊天界面布局+创建websocket连接（5）

文章目录聊天界面布局html代码创建websocket连接为什么要绑定？ 聊天界面布局在View/Index目录下创建index.html html代码 <div id"chat"><div id"nbar"><div class"pull-left">与牛德胜正在聊天...</div…...

编程日记 2025/7/13 9:25:35

Qos的详细解释

QoS（Quality of Service），即服务质量，是一种用于网络管理的技术，旨在确保不同类型的数据流（如语音、视频、文件传输等）在网络中按优先级和要求得到适当的带宽、延迟、抖动和丢包率等服务&#x…...

编程日记 2025/7/13 8:51:49

未来20年在大语言模型相关研究方向--大语言模型的优化与改进

未来20年在大语言模型相关研究方向模型性能优化模型架构创新：研究新型的模型架构，如探索更高效的Transformer变体、融合递归神经网络（RNN）和卷积神经网络（CNN）的优点，以提高模型的性能、可扩展性和适应性，满足不同应用场景对模型效率和效果的要求。高效训练算法：开…...

编程日记 2025/7/13 9:10:54

【Vue】vue-router使用addRoute动态加载路由后刷新页面404

场景：动态加载路由，点击菜单路由跳转正常，但刷新页面报404 原因：使用404做异常路由捕获刷新页面会导致路由丢失，重建路由时先加载了静态路由（包含异常路由捕获404），此时动态路由还未…...

编程日记 2025/7/13 9:00:56

《计算机组成及汇编语言原理》学习第 13 天，p177-p177 总结，总计 1 页。一、技术总结 1.real mode A programming model where the program has access to the entire capability of the machine, bypassing security and memory management. Useful…...

编程日记 2025/7/13 10:13:09

《从入门到精通：蓝桥杯编程大赛知识点全攻略》（一）-递归实现指数型枚举、递归实现排列型枚举

本篇博客将聚焦于通过递归来实现两种经典的枚举方法：指数型枚举和排列型枚举。这两种枚举方式在计算机科学和算法竞赛中都有广泛应用，无论是在解题中，还是在实际工作中都极具价值。目录前言斐波那契数列递归递归实现指数型枚举算法思…...

编程日记 2025/7/6 23:28:10

游泳溺水识别数据集，对25729张图片进行YOLO，COCO JSON, VOC XML 格式的标注，溺水平均识别率在89.9％

游泳溺水识别数据集，对25729张图片进行YOLO，COCO JSON, VOC XML 格式的标注，溺水识别率在92％ 训练结果数据集和标签验证游泳测试视频根据测试的视频来获取检测结果： 游泳测试视频的置信度设置60% 检测结果如下&…...

编程日记 2025/7/13 9:19:26

coredns报错plugin/forward: no nameservers found

coredns报错plugin/forward: no nameservers found并且pod无法启动出现该报错原因是coredns获取不到宿主机配置的dns地址查看宿主机是否有dns地址 resolvectl status 我这里是配置正确后，如果没配置过以下是不会显示出dns地址的给宿主机增加静态dns地址之后将…...

编程日记 2025/7/13 8:44:32

【欢迎讨论方案一的可行性】SpringBoot集成netty，在handler中调用@Component注解的类

在Netty中处理请求时，调用一个由Spring Boot管理的Component注解的类在Netty中处理请求时，调用一个由Spring Boot管理的Component注解的类，需要确保Spring上下文能够正确地注入这些组件。方法一：使用Autowired注入Spring组件 …...

编程日记 2025/7/13 9:05:40

如何在LaTeX文档中为脚注添加横线，并调整横线的长度和厚度。

当然，以下是一个简单的例子，展示了如何在LaTeX文档中使用scrextend宏包来为脚注添加横线，并调整横线的长度和厚度。 ### 步骤1：导入scrextend宏包在你的LaTeX文档的导言区（\begin{document}之前的部分）&…...

编程日记 2025/7/13 9:55:24

【C语言】可移植性陷阱与缺陷(三)：整数的大小

目录一、概述二、整数类型的大小差异三、跨平台代码中的整数大小问题 3.1. 内存使用 3.2. 性能问题 3.3. 数据截断 3.4. 序列化/反序列化四、解决整数大小问题的策略 4.1. 使用固定大小的整数类型 4.2. 条件编译 4.3. 避免假设 4.4. 文档化五、总结在C语言编…...

编程日记 2025/7/13 9:06:27

nginx基础篇 - 控制命令详解：启动/停止、配置文件检查/重新加载、nginx平滑升级

文章目录 1. nginx命令2 使用Unix工具发送信号3 常用操作3.1 检查配置文件3.2 启动nginx3.3 停止nginx3.4 重启nginx 4 平滑升级nginx 1. nginx命令执行nginx -h命令可以看到所有的nginx命令及其解释： nginx命令使用方法: nginx [-?hvVtTq] [-s signal] [-p p…...

编程日记 2025/7/7 23:24:48

汽车驾校转型做无人机执照培训详解， “驾” 起无人机培训新未来？

汽车驾校转型做无人机执照培训，这一趋势确实在一定程度上预示着无人机培训领域的新未来。以下是对这一转型的详细分析： 一、转型背景 1. 无人机行业快速发展： 无人机技术在农业、影视、安防、物流等多个领域的应用不断拓展，市场…...

编程日记 2025/7/9 17:07:24

如何科学评估与选择新版本 Python 编程语言和工具

文章目录摘要引言评估新版本的关键因素适用性评估成本与收益分析新版本功能的实际应用示例代码模块详细解析示例代码模块代码模块解析实际应用场景如何运行与配图 QA环节总结参考资料摘要随着技术的快速发展，编程语言和软件工具不断推出新版本，带来…...

编程日记 2025/7/9 11:37:06

TS中的enum变量和普通object区别

文章目录一、定义二、编译后的输出三、类型安全四、使用场景五、混合使用这两种数据经常混用，但是也有一定区别，特殊情况下混用会报错一、定义 enum变量通常用使用常量object则没有限制值的类型 // 案例 enum Direction {Up,Down,Left,Right } const …...

编程日记 2025/7/10 15:17:16

SOT23-6封装小功率H桥常用直流电机、磁保持继电器驱动芯片大全

H桥常用直流电机、磁保持继电器驱动芯片大全前言替换规则引脚定义1：GR6205 | 2～5.5V | 200mAFM116C | 2.5V~5V | 500mATMI8118 | 1.6V～7.2V | 1.35AMX116L | 2～7V | 500mAMX116H | 2～8V | 800/1000 mAHT7K1201 | 1.8…...

编程日记 2025/7/9 7:53:08

Spring中的反射

反射是框架设计的灵魂，它可以使框架更加灵活和可扩展。框架是一种半成品软件，可以在其基础上进行软件开发，极大地简化了编码过程。而反射机制则是将类的各个组成部分封装为其他对象，对类进行解剖。通过反射，我们可以在…...

编程日记 2025/7/10 15:06:37

5.12--DenseNet

1.网络结构介绍 DenseNet最大的特点是对相同大小的特征图来说，每一层都与前馈层和后序层相连，以及两层之间是拼接起来的而不是简单的相加。该网络主要由Dense块和Transition层组成。结构介绍： 密集连接：每层都和前馈层和后面的…...

编程日记 2025/7/8 11:12:21

PeaZip：支持200+格式，跨平台解压工具，安全又高效

PeaZip 作为一款功能全面的压缩工具，不仅完全免费且开源，兼容多种主流操作系统，包括 Windows、Linux 和 macOS。它不仅支持常见的压缩格式如 ZIP、RAR、7Z、TAR 和 GZIP，还能处理超过 200 种不同的文件格式，满足用户多…...

编程日记 2025/7/10 8:38:54

go项目使用gentool生成model的gen.go问题

Gen Tool 是一个没有依赖关系的二进制文件，可以用来从数据库生成结构。使用方法： go install gorm.io/gen/tools/gentoollatest在项目根目录,执行连接的数据库中指定某几张表结构生成数据库model层 gentool -dsn "root:123456tcp(localhost:330…...

编程日记 2025/7/9 15:03:56

物理知识1——电流

说起电流，应该从电荷说起，而说起电荷，应该从原子说起。 1 原子及其结构常见的物质是由分子构成的，而分子又是由原子构成的，有的分子是由多个原子构成，有的分子只由一个原子构成。而原子的构成如图1所示。…...

编程日记 2025/7/12 3:41:13

VDSuit-FuLL全身惯性动捕设备在人形机器人遥操作的具体应用

随着具身智能的火热，人形机器人遥操作的话题又回到了大众视野。人形机器人的遥操作有众多实现方案，其中基于动作捕捉设备进行人形机器人的遥操作成为了目前业内讨论较多的方向。动作捕捉指的是一种可以实时跟踪、记录、重建角色运动轨迹，并将…...

编程日记 2025/7/9 1:37:37

从零开始学TiDB（8） TiFlash 主要架构

一.TiFlash的主要架构二.TiFlash 主要功能 1.异步复制 2.一致性读取 T0 时刻从客户端写入两行数据 k1 value100 k999 value7 分别写入到了两个region，并且产生raft log 此时TiFlash还没有TiKV的这两行数据此时TiFlash同步了key1 value100的数据还没有同步 …...

编程日记 2025/7/7 23:55:52

LeetCode题解：2625. 扁平化嵌套数组，递归

原题链接 https://leetcode.cn/problems/flatten-deeply-nested-array/ 题目解析题目要求我们将一个多维数组扁平化到指定的深度。具体来说，我们需要将数组中的子数组扁平化，直到达到给定的深度n。如果子数组的深度大于n，则不进行扁平化。…...

编程日记 2025/7/3 20:15:03

基于深度学习的视觉检测小项目（五）项目真正的开端

之前的所有都是项目概况和基础知识的铺垫，从今天开始真正进入项目。首先明确一下项目的流程： • 任务分解分块，并作出每一块的大致功能规划 • 拆解工种，任务分派，约定工种间的接口方式和数据交互方式 • 按照任务块…...

编程日记 2025/7/12 19:28:49

使用ExecutorService和@Async来使用多线程

文章目录使用ExecutorService和Async来使用多线程采用ExecutorService来使用多线程多线程过程的详细解释注意事项优点使用Async来使用多线程对比Async和ExecutorService的多线程使用方式使用 ExecutorService 的服务类使用 Async 的服务类异步任务类自定义线程池主应用类解释…...

编程日记 2025/7/8 8:52:07

ArcGIS基础：使用【标识】工具完成分区统计线要素的长度

如上所示，有某个地区的部分管线数据，都是一些线要素。如上所示，这片区域有好几个管理员，并有自己的管辖范围，现在需要根据这个范围，简单统计一下各自管理员（张三、李四、王五）范围内…...

编程日记 2025/7/9 5:14:00

专业高程转换工具 | 海拔高度与椭球高度在线转换系统

海拔高度转换工具：专业的高程转换系统在线体验立即使用欢迎访问我的博客：https://cdtools.click，这里有更多实用的工具和技术分享。工具背景在测绘、工程、GIS 等领域，经常需要处理不同高程系统之间的转换。最常见的需求…...

编程日记 2025/7/13 0:46:46

springboot自定义注解的使用

目录背景分析代码背景需求：对现有系统中所有数据库表都建立一张对应的备份表；在对主表进行增加，修改，删除操作的同时对备份表进行相同的操作。首先想到的应该是备份一个数据库就完事了~不过实际情况没这么简单，总之…...

编程日记 2025/7/8 4:41:21

Wallpaper壁纸制作学习记录13

骨骼物理模拟 Wallpaper Engine还允许您为人偶变形骨骼配置某些物理模拟。选择骨骼时，点击编辑约束来配置骨骼这些属性。警告请记住，物理模拟可能会根据用户的最大FPS设置略微改变其行为。 Wallpaper Engine编辑器将始终以高帧速率渲染。您可以将壁纸…...

编程日记 2025/7/12 8:55:20

Linux系统离线部署MySQL详细教程（带每步骤图文教程）

1、登录官网下载对应的安装包 MySQL :: Developer Zone 2、将压缩包上传到服务器上，这里直接上传到/usr/local路径上使用sftp工具上传到/usr/local目录上 3、解压压缩包 tar -xf mysql-8.0.39-linux-glibc2.17-x86_64.tar.xz 4、将mysql-8.0.39-linux-glibc2.17…...

编程日记 2025/7/9 7:08:47

慧集通iPaaS集成平台低代码训练-实践篇

练习使用帐号信息： 1.致远A8平台（请自行准备测试环境） 慧集通连接器配置相关信息访问地址： rest账号：rest rest密码： OA账号： 2.云星空（请自行准备测试环境） 连接…...

编程日记 2025/7/10 21:53:38

C程序设计：计算球的体积

问题：根据输入的半径值，计算球的体积。‪‬‪‬‪‬‪‬‪‬‮‬‪‬‫‬‪‬‪‬‪‬‪‬‪‬‮‬‫‬‫‬‪‬‪‬‪‬‪‬‪‬‮‬‫‬‮‬‪‬‪‬‪‬‪‬‪‬‮‬‭‬‫‬‪‬‪‬‪‬‪‬‪‬‮‬‪‬‭‬‪‬‪‬‪‬‪‬‪‬‮‬‫‬‭‬‪‬‪…...

编程日记 2025/7/8 20:10:15

AWS re:Invent 2024 - Dr. Werner Vogels 主题演讲

今年，我有幸亲临现场参加了所有的 keynote，每一场都让我感受到深深的震撼。无论是全新的功能发布，还是令人眼前一亮的新特性展示，每一场 keynote 都精彩纷呈，充满干货，值得反复学习和回味。恰好&#xff…...

编程日记 2025/7/9 21:28:12

如何使用 `uiautomator2` 控制 Android 设备并模拟应用操作_VIVO手机

在 Android 自动化测试中，uiautomator2 是一个非常强大的工具，能够帮助我们通过 Python 控制 Android 设备执行各种操作。今天，我将通过一个简单的示例，介绍如何使用 uiautomator2 控制 Android 设备，执行特定的应用启动、广告跳过以及其他 UI 操作。此示例的目标是自动化…...

编程日记 2025/7/12 15:58:13

分析服务器 systemctl 启动gozero项目报错的解决方案

### 分析 systemctl start beisen.service 报错在 Linux 系统中，systemctl 是管理系统和服务的主要工具。当我们尝试重启某个服务时，如果服务启动失败，systemctl 会输出错误信息，帮助我们诊断和解决问题。本文将通过一个实际的…...

编程日记 2025/7/13 4:55:26

UE蓝图战利品掉落动画

战利品掉落动画，其实就是添加个冲量 add impulse 什么是冲量？ 冲量 （impulse）是作用在物体上的力在时间上的累积效果...

编程日记 2025/7/2 14:17:05

Singleton: WebRTC中ThreadManager中的单例模式

1. 什么是单例模式： 旨在确保一个类只有一个实例，并提供全局访问点。应用场景：需要一个全局唯一的实例，避免资源浪费。 2. 单例模式的实现： Lazy Initialization（懒汉式）（延迟初…...

编程日记 2025/7/10 21:12:43

node.js之---CommonJS 模块

CommonJS概念在 Node.js 中，CommonJS 是一种模块化规范，它定义了如何在 JavaScript 中创建和使用模块。CommonJS 是 Node.js 使用的默认模块系统。它让开发者能够分离代码，便于重用和维护。 CommonJS 模块的基本特性模块导出在 CommonJ…...

编程日记 2025/7/8 21:06:05

LabVIEW 使用 Resample Waveforms VI 实现降采样

在数据采集与信号处理过程中，降采样是一种重要的技术，用于在减少数据点的同时保留信号的关键特性，从而降低存储和计算需求。本文通过 LabVIEW 的 Resample Waveforms (continuous).vi 示例，详细介绍如何使用该功能实现波形数据的降…...

编程日记 2025/7/12 3:43:10

ArrayList 和LinkedList的区别比较

前言 ‌ArrayList和LinkedList的主要区别在于它们的底层数据结构、性能特点以及适用场景。‌ArrayList和LinkedList从名字分析，他们一个是Array（动态数组）的数据结构，一个是Linked（链表）的数据结构&#x…...

编程日记 2025/7/10 12:18:57

Linux进程控制

进程控制进程创建系统调用fork()fork()的认识进程终止进程等待wait/waitpid方法使用 wait/waitpid() 回收子进程进程程序替换程序替换原理exec*进程替换函数进程创建系统调用fork() fork()：一个：Linux系统中的系统调用，用于创建子进程…...

编程日记 2025/7/13 2:38:07

分库分表之后，id 主键如何处理？

面试题分库分表之后，id 主键如何处理？ 面试官心理分析其实这是分库分表之后你必然要面对的一个问题，就是 id 咋生成？因为要是分成多个表之后，每个表都是从 1 开始累加，那肯定不对啊，需要一…...

编程日记 2025/7/9 1:16:28

矩阵简单问题(Java)

问题： 顺时针打印二维方阵： 1 2 3 4 15 5 6 7 8 14 9 10 11 12 13 13 14 15 16 public class Test1 {public static void main(String[] args) {int[][] arr new int[][]{{1, 2, 3, 4,100},{5, 6, 7, 8,101},{9, 10, 11, 12,102},{13, 14, 15, 16,…...

编程日记 2025/7/10 5:12:24