Skip to content

Latest commit

 

History

History
62 lines (50 loc) · 2.17 KB

README.md

File metadata and controls

62 lines (50 loc) · 2.17 KB
Raw

README: Aplicação Spring Boot com OAuth2

Visão Geral

é um trabalho em progresso. Atualmente a lógica já funciona para login, refresh token, logout, gestão de rotas por Roles e Scopes.

Os plano futuro é melhorar algumas regras, por exemplo a forma de como obter roles e scopes. Outro plano futuro é adicionar

Pré-requisitos

  • Java Development Kit (JDK): Versão 23 ou superior
  • Ferramenta de Build: Maven
  • Banco de Dados: Um banco de dados relacional Oracle
  • Servidor de Autorização OAuth2: Um servidor de autorização OAuth2 configurado
  1. Configure o cliente OAuth2:
    • será atualizado
  2. Execute a aplicação:
    • Maven: 
      mvn spring-boot:run

Estrutura do Projeto

seu-projeto/
├── src/main/java/
│   ├── com/example/demo/
│   │   ├── SecurityConfig.java
│   │   ├── UserController.java
│   │   └── ...
├── src/main/resources/
│   └── application.properties
├── pom.xml (ou build.gradle)

Componentes-chave

  • Lore Ipsum:
  • Configuração de Segurança:
    • Configura o Spring Security para usar OAuth2 para autenticação e autorização.
    • Define os detalhes do cliente OAuth2 e a configuração do servidor de recursos.
  • Detalhes do Cliente OAuth2:
    • Armazena o ID do cliente, segredo do cliente e outras informações necessárias para a comunicação com o servidor de autorização.
  • Configuração do Servidor de Recursos:
    • Configura o servidor de recursos para proteger endpoints específicos.
    • Define regras de controle de acesso com base em papéis ou escopos.
  • Endpoints Protegidos:
    • Controladores que exigem autenticação e autorização.
    • O acesso a esses endpoints é restrito a usuários autenticados e autorizados.

Configuração

O arquivo application.properties deve conter as seguintes propriedades:

spring.security.oauth2.client.registration.oauth2client.client-id=seu_client_id
spring.security.oauth2.client.registration.oauth2client.client-secret=seu_client_secret
# ... outras propriedades