Czy istnieje implementacja dostawcy OAuth 2.0 w języku Java? (nie klient OAuth) [zamknięte]

80

Zasadniczo chcę chronić moje interfejsy API za pomocą OAuth 2.0 i zaimplementować dostawcę OAuth, aby umożliwić uzyskanie dostępu do accessTokens itp.

Czy można to zrobić z JOAuth po wyjęciu z pudełka?

Czy ktoś już zaimplementował coś takiego w bibliotece Open Source (Java)?

— JustGoscha
źródło

Napisałem JOAuth i nie został zaprojektowany jako dostawca usług. Został zaprojektowany do wykonywania całego uwierzytelniania od serwera do klienta (Twoja aplikacja internetowa jest klientem).

— Buhake Sindi

61

Spring Security ma podprojekt OAuth z obsługą OAuth 1.0a i OAuth2 (zarówno klient, jak i serwer). Mają przykładowy kod w swoim repozytorium GitHub:

Główne repozytorium: https://github.com/spring-projects/spring-security-oauth
Przykładowy dostawca OAuth2 (zwany sparklr): https://github.com/spring-projects/spring-security-oauth/tree/master/samples/oauth2/sparklr

Apache Amber ( http://oltu.apache.org/ ) to kolejny projekt ( obecnie przestarzały ), który sprawia, że zbudowanie dostawcy OAuth2 jest dość proste. Widzieć:

https://cwiki.apache.org/confluence/display/OLTU/OAuth+2.0+Authorization+Server dla serwera autoryzacji
https://cwiki.apache.org/confluence/display/OLTU/OAuth+2.0+Resource+Server dla serwera zasobów

— Christophe L.
źródło

1

spring-security-oauth2 ma problem z aktualizacją tokena odświeżania, proponuję nie próbować tego teraz, zobacz numer projektu github

— Dimitri Kopriwa

2

Dla przypomnienia, od 21 marca 2018 roku Apache Oltu przeszedł na emeryturę: whimsy.apache.org/board/minutes/Oltu.html

— rkosegi

W chwili pisania tego komentarza sprężynowa OAuth jest w trybie konserwacji.

— Vinh VO,

8

Cóż, tak wiele implementacji protokołu OAuth2 w Javie

— Wasif Kirmani
źródło

5

https://github.com/OpenConextApps/apis to pełnoprawna implementacja Java Open Source serwera autoryzacji OAuth2.

— user2803901
źródło

Również nie jest już utrzymywane

— aemaem

5

W sekcji dotyczącej implementacji kodu i usług OAuth 2.0 wymieniono zarówno biblioteki po stronie serwera, jak i biblioteki klienta w dość obszerny sposób.

— leon
źródło

3

możesz pobrać kody źródłowe dostawcy i klienta.

https://github.com/stepanowon/OAuth_20

ale komentarz został napisany przez koreańskiego. musisz przeczytać dokumenty rfc. nie użyłem zabezpieczenia sprężynowego.

http://tools.ietf.org/html/draft-ietf-oauth-v2-31

— Stephen
źródło

2

Możesz również skorzystać z konta użytkownika CloudFoundry i serwera uwierzytelniania (UAA)

Obsługuje: OAuth2, OpenId Connect, SCIM, SSO

Możesz go sklonować z https://github.com/cloudfoundry/uaa .

— MK Aftab
źródło

1

Możesz spróbować https://github.com/apifest/apifest-oauth20 . Jest to projekt open source napisany w czystej Javie i implementujący specyfikację OAuth 2.0 - https://tools.ietf.org/html/rfc6749 .

— Rossa
źródło

0

W przypadku Play Framework (Scala) możesz użyć https://github.com/nulab/scala-oauth2-provider

— cnmuc
źródło

-1

Możesz rozwidlić repozytorium git skryby na github . Użyłem skryby i jest to bardzo łatwe, a Pablo (twórca) świetnie się pracuje. On ci pomoże.

— kentcdodds
źródło

1

tak, może to zrobię. Użyłem już Scribe dla kodu klienta OAuth i trochę go znam. Ale myślę, że najpierw spróbuję zabezpieczenia wiosny, wydaje się, że mają implementację dostawcy OAuth 2 i dokumentację ( link )

— JustGoscha

Haha, odpowiedziałem na twoje pytanie :)

— kentcdodds

11

Scribe jest klientem OAuth / OAuth2, a nie dostawcą.

— Christophe L

Tak ... Źle zrozumiałem pytanie. Nie wiem, dlaczego został przyjęty ...

— kentcdodds