# JavaEE3-Experiment4

**Repository Path**: shallowcmz/JavaEE3-Experiment4

## Basic Information

- **Project Name**: JavaEE3-Experiment4
- **Description**: No description available
- **Primary Language**: Unknown
- **License**: Not specified
- **Default Branch**: master
- **Homepage**: None
- **GVP Project**: No

## Statistics

- **Stars**: 0
- **Forks**: 0
- **Created**: 2020-05-18
- **Last Updated**: 2020-12-19

## Categories & Tags

**Categories**: Uncategorized

**Tags**: None

## README

<H1 align = "center">实验四</h1>
<h2 align = "center">课程名称：企业级开发框架专题 </h2>
<h2 align = "center">学期：2020春季</h2>
<table width = '100%' >
<tr/><td>实验名称</td><td colspan="3">基于Spring Security码云OAuth2认证</td><td>实验序号</td><td>四</td></tr>
<tr/><td>姓   名</td><td>陈铭昭</td><td>学    号</td><td>201741404152</td><td>班    级</td><td>17软卓1班</td></tr>
<tr/><td>实验地点</td><td>网上</td><td>实验日期</td><td>2020/5/18</td><td>指导老师</td><td>黎志雄</td></tr>
<tr/><td rowspan="2">教师评语</td><td  rowspan="2" colspan="3">***</td><td>实验成绩</td>	<td>评阅教师</td></tr>
<tr><td>百分制</td><td>**</td></tr>
<tr/><td>同组同学</td><td colspan="5">无</td></tr>
</table>

# 实验目标 
1、 掌握使用Spring Security框架；<br/>
2、 掌握配置Spring Security的安全过滤链；<br/>
3、 掌握编写Spring Security单元测试；<br/>
4、 掌握创建接入码云的应用；<br/>
5、 掌握码云OAuth2认证基本流程；<br/>
6、 掌握使用码云API；<br/>
7、 了解使用模板引擎或前端框架制作用户登录界面。<br/>

# 实验内容(及步骤)：
1、创建接入码云的应用。<br/>
![avatar](./image/1.png)<br/>
将上面获取到的client_id以及client_secret填入<br/>
![avatar](./image/2.png)<br/>

2、编写重定向过滤器的业务逻辑。<br/>
先创建一个uri对象，然后调用response的sendRedirect方法重定向<br/>
![avatar](./image/3.png)<br/>

3、使用码云access_token API向码云认证服务器发送post请求获取access_token。<br/>
先创建一个uri对象，然后利用restTemplate向gitee官方发送post请求并获取返回的json，将其解析后得到accessToken<br/>
![avatar](./image/4.png)<br/>

4、使用码云API获取授权用户的资料。<br/>
先创建一个uri对象，然后利用restTemplate向gitee发送get请求并获取返回的用户信息，然后将json解析后返回
![avatar](./image/5.png)<br/>

5、 把自定义的两个Filter加进安全过滤链。<br/>
![avatar](./image/6.png)<br/>

6、 把我们自定义的SecurityConfigurer应用到安全过滤链。<br/>
![avatar](./image/7.png)<br/>

7、 改造/user接口，返回码云用户资料给前端；改造user.ftlh模板用于显示用户资料。<br/>
先从SecurityContextHolder中拿到SecurityContext，然后再从SecurityContext中拿到验证成功后的Authentication，最后通过getPrincipal得到User对象
![avatar](./image/8.png)<br/>
改写user.ftlh，使其可以显示用户的用户名：<br/>
![avatar](./image/9.png)<br/>

8、 编写单元测试。模拟一个登录用户，访问受保护的接口/test，断言接口的返回内容body部分是否一致。<br/>
先通过带有beforeEach注解的init方法将mvc初始化<br/>
![avatar](./image/10.png)<br/>
使用withMockUser模拟一个用户，然后向/test发送get请求，获取内容，可以看到测试通过<br/>
![avatar](./image/11.png)<br/>

# 实验结果
实验结果展示：
![avatar](./image/12.png)<br/>
![avatar](./image/13.png)<br/>
![avatar](./image/14.png)<br/>