皮皮网

1.华为安装东西的源码研究时候会弹出签名不一致,就不让安装怎么关闭这个功能？
2.OAuth2.0实战：认证、资源服务异常自定义！源码研究
3.SpringSecurity Oauth2Authentication对象使用

华为安装东西的源码研究时候会弹出签名不一致,就不让安装怎么关闭这个功能？

       关闭方法：

       1、首先，源码研究打开手机，源码研究找到手机上面的源码研究美容会所瓶装燕窝溯源码设置选项进入。

       2、源码研究然后在手机的源码研究设置里面找到安全和隐私，并点击进入。源码研究

       3、源码研究进入到安全和隐私的源码研究界面，选择下方的源码研究更多的安全设置。

       4、源码研究星梦授权源码将外部来源应用下载右边的源码研究开关给打开即可。

OAuth2.0实战：认证、源码研究资源服务异常自定义！

       本文主要探讨了在实际工作中使用Spring Security时，如何定制认证服务和资源服务中的异常信息，以实现更符合前后端交互需求的商城源码线下错误反馈。

       首先，本文以已经搭建的认证服务oauth2-auth-server-jwt 和资源服务oauth2-auth-resource-jwt为例，进行了详细的异常处理案例分析。

       在认证服务中，文章列举了三种常见的异常场景：用户名或密码错误、授权类型错误以及客户端ID或秘钥错误。eactor源码分析对于这些异常，文章提出了通过自定义提示信息、响应码以及异常翻译器的解决方案。

       针对用户名、密码错误异常及授权类型错误异常，文章提出了自定义异常信息的ps直播源码处理方式，涉及提示信息和响应码的定制，以及自定义WebResponseExceptionTranslator的实现。通过配置文件将自定义的异常翻译器应用到认证服务中，并进行测试验证。

       文章进一步从源码角度解析了为什么采用上述解决方案，指出在TokenEndpoint类中，通过异常翻译器处理OAuth2Exception异常，实现了异常信息的定制化输出。

       对于客户端ID和秘钥错误异常，文章提出了通过自定义AuthenticationEntryPoint和改造ClientCredentialsTokenEndpointFilter实现异常处理。同样，通过配置文件将自定义的过滤器应用到资源服务中，并进行测试验证。

       在资源服务中，文章分别针对令牌失效和权限不足异常提供了定制异常信息的解决方案。对于令牌失效异常，通过自定义AuthenticationEntryPoint实现异常处理；对于权限不足异常，通过自定义AccessDeniedHandler实现处理。

       文章最后总结了整个异常处理流程，并强调了在配置文件中应用自定义异常处理组件的重要性。同时，通过源码追踪进一步解析了异常处理机制的工作原理。

SpringSecurity Oauth2Authentication对象使用

        在调用资源服务器的过程中，我们会将申请的token 作为header值进行传递，携带调用者的身份信息。但是资源服务器是如何通过token对调用者的身份进行判断的呢？

       

        Security中有一个Filter实现了对token信息的转换，将token值转换成了调用者的用户信息。该filter就是 Oauth2AuthenticationProcessingFilter

       

        一、查看源码

        查看Oauth2AuthenticationProcessingFilter的doFilter方法

        通过查看Oauth2AuthenticationProcessingFilter的dofilter方法，重点有两点

        （1）将request中的token提取出来封装成Authentication对象

        （2）将Authentication交给authenticationManager进行鉴权处理

        下面我们重点看下这两处的处理。

       

        二、token到Authentication对象转换实现

       

        Authentication authentication = tokenExtractor.extract(request);

        tokenExtractor在Oauth2AuthencationProcessingFilter中的默认实现是BearerTokenExtractor，我们查看BearerTokenExtractor的extract()方法。

       

       

        三、Authentication对象的鉴权

        Authentication authResult = authenticationManager.authenticate(authentication);

        此处的authenticationManager的实现类是Oauth2AuthenticationManager，而不是我们之前一直提到的ProvicerManager。我们看下Oauth2AuthenticationManager中的authenticate()方法。

       

       

        RemoteTokenService 的 loadAuthentication() 方法

       

       

        用户认证转换类

        * 接口层注入的 OAuth2Authentication对象中的 principal属性即在该类的extractAuthentication() 方法中实现的。

        * security默认使用的是 DefaultAccessTokenConverter类中的extractAuthentication()方法中使用。

        * 通过继承UserAuthenticationConverter该类，实现其中的extractAuthentication()方法来满足我们自己构造 principal属性的需求。

        * 在ResourceConfig类中，继续使用DefaultAccessTokenConverter,但是类中的UserAuthenticationConverter我们里换成我们自己的CustomUserAuthenticationConverter实现类。

        *

        * 我们构造的principal属性是map类，里面包含phone和userId两个字段。