【Spring Boot】Spring Boot 2.x + Spring Security OAuth2 2.3.3 出现 bad client credentials 错误的踩坑记录

环境：

spring boot 2.0.4.RELEASE

spring security oauth 2.3.3.RELEASE

OAuth2的配置

@Configuration
@EnableAuthorizationServer
public class OAuth2AuthorizationConfig extends AuthorizationServerConfigurerAdapter {@Autowiredprivate AuthenticationManager authenticationManager;@Autowiredprivate UserDetailsService userService;@Overridepublic void configure(AuthorizationServerSecurityConfigurer security) throws Exception {security.allowFormAuthenticationForClients();}@Overridepublic void configure(ClientDetailsServiceConfigurer clients) throws Exception {clients.inMemory().withClient("client_1").secret("123456").authorizedGrantTypes("password", "refresh_token").scopes("read", "write").accessTokenValiditySeconds(10000).refreshTokenValiditySeconds(10000);}@Overridepublic void configure(AuthorizationServerEndpointsConfigurer endpoints){endpoints.authenticationManager(authenticationManager).userDetailsService(userService);}}

Spring Security配置

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {@AutowiredUserDetailsService userDetailsService;@Beanpublic PasswordEncoder passwordEncoder() {return new BCryptPasswordEncoder();}@Bean@Overridepublic AuthenticationManager authenticationManagerBean() throws Exception {return super.authenticationManagerBean();}@Overrideprotected void configure(AuthenticationManagerBuilder auth) throws Exception {auth.userDetailsService(userDetailsService);}@Overrideprotected void configure(HttpSecurity http) throws Exception {}}

使用postman进行请求时，会提示bad client credentials

{"error": "invalid_client","error_description": "Bad client credentials"
}

该请求甚至没有走到 UserDetailService 就已经被返回，很是诡异。

在网上搜索，查找相关技术博客，都无果。

其实问题出在 PasswordEncoder 身上，网上很多说明都没有写这个Bean的配置，如果不配置这个Bean的话AuthenticationManager 是直接初始化失败的，而Spring Security自带的这个Encoder，是对密码进行了一层加密，如果我们传铭文进去是会被直接报warn的log并且返回。

作者原来自以为"正确"的使用姿势：

    @Beanpublic PasswordEncoder passwordEncoder() {return new PasswordEncoder() {@Overridepublic String encode(CharSequence charSequence) {return charSequence.toString();}@Overridepublic boolean matches(CharSequence charSequence, String s) {return Objects.equals(charSequence.toString(),s);}};}

这样看起来请求是一切正常的。

但是！！！

根据评论的小伙伴【@街头诗人sp https://me.csdn.net/sp_studio】的提示,spring security文档中提示了可以在密码前加入一段内容，来使用特别的encoder进行操作。

https://spring.io/blog/2017/11/01/spring-security-5-0-0-rc1-released#password-encoding

While this password is not stored in a secure format, it does allow for other passwords to be stored in a secure format. We can also request the users to change their password which would update the hash it was stored in.

For astute readers, it might be obvious that you can also migrate plain text passwords by prefixing them with {noop}. For example, with a password of
password
you can simply prefix the password with {noop} like:
{noop}password

因此，简单的在密码前拼接{noop}即可

同理，也支持拼接{sha256}等方法提示spring使用的加密方式

注意，实际应用中不要使用明文密码！数据库中存储的密码应当是加密过的，明文密码后患无穷。

【Spring Boot】Spring Boot 2.x + Spring Security OAuth2 2.3.3 出现 bad client credentials 错误的踩坑记录相关推荐

Eclipse转IDEA开发java项目spring+mybaits项目踩坑记录
久了不用一个东西总有遗忘,记录是你快速找回状态之本.今天将原来eclipse写的spring+mybatis Demo在 idea上跑起来,花了不少时间.这里将坑记录下: 一.IDEA创建项目 1. ...
Spring Boot整合Security+Swagger2踩坑记录,Swagger2无法访问首页
问题: 访问不了Swagger的页面有可能出现的原因: 1.Security将访问拦截掉了 2.给拦截器拦截了 3.Swagger返回的结果,被自己定义的拦截器or其他方式给篡改了数据,导致无法正常 ...
Spring踩坑记录
1. Spring properties配置项不能解析问题本地部分配置文件迁到disconf,希望disconf的配置文件交由spring托管.这样的话,原有代码中引用配置的地方就不用变(还是用${ ...
spring boot 集成 redis spring-boot-starter-data-redis 2.1.7.RELEASE jedis: pool: #连接池配置及踩坑经验
目录先上一些踩坑报错,各类报错 @org.springframework.beans.factory.annotation.Autowired(required=true) Error creati ...
Spring Boot 学习之路之 Spring Security（二）加入mybatis
上一篇 Spring Security 基础配置: http://t.csdn.cn/m9oq5 在上文Spring Boot 学习之路之 Spring Security(一)中完成了 ...
Spring Boot （三）集成spring security
项目GitHub地址 : https://github.com/FrameReserve/TrainingBoot Spring Boot (三)集成spring security,标记地址: htt ...
spring boot 启动报错：No qualifying bean of type org.springframework.security.oauth2.provider.token.Toke
spring boot启动报错: Exception encountered during context initialization - cancelling refresh attempt: o ...
spring boot security oauth2 认证服务器搭建
最近在搞关于oauth2的系统,在网上的资料比较杂乱,也痛苦了不少了时间,最后终于开发好了符合自己实际应用的系统在这里顺便把整理后的例子发上来,希望能够帮到别人,同时也给自己留个记录首先,先添加依 ...
Spring Boot Security OAuth2 入门
1. 概述本文,我们来入门 Spring Security OAuth2.0 的使用.通过本文,希望你对 OAuth2.0 有一次身临其境的感受. 另外,这是一篇入门的文章,所以实际场景下,需要做一 ...

【Spring Boot】Spring Boot 2.x + Spring Security OAuth2 2.3.3 出现 bad client credentials 错误的踩坑记录

但是！！！

【Spring Boot】Spring Boot 2.x + Spring Security OAuth2 2.3.3 出现 bad client credentials 错误的踩坑记录相关推荐

最新文章

热门文章