oauth2-shiro 2.0.0版本发布，安全大升级

By andaily in access_token, API, jose4j, Mybatis, Oauth, oauth2-shiro, OIDC, Shiro, Spring-Boot, 原创, 模块化 0 Comment 26 views

oauth2-shiro v2.0.0版本正式发布，在距上一次发布7年后，更新了大版本，对安全漏洞等问题进行大升级。

该版本主要更新内容：

  1. 升级使用springboot，调整工程结构，打包由war换成jar，使用thymeleaf替换servlet/jsp；spring大版本升级到5.3提升安全性。
  2. JDK由1.7升级到1.8，日志框架使用logback替换log4j（处理掉log4j安全漏洞）。
  3. 升级shiro版本到v1.11.0，解决相应的shiro版本漏洞。
  4. 密码存储算法由MD5替换为SHA-256，并支持盐(salt)，让密码存储更安全可靠（通过配置参数authz.store.credentials.alg来控制与向下兼容）。
  5. OAuth token支持使用JWT格式（通过配置参数authz.token.generator.type来控制与向下兼容）。
  6. 对初始的账户密码与client secret使用更加安全的密码策略：包括大小写字母，数字与特殊符号，长度至少10位。

v2.0.0版本链接：https://gitee.com/mkk/oauth2-shiro/tree/2.0.0/。

【推荐升级】

spring-dynamic-job v1.1发布；基础架构升级

By andaily in Cron, Job, Spring-Boot, 原创, 面向期望 0 Comment 60 views

spring-dynamic-job 创建以后(2014年开始)最大的版本发布v1.1，对基础架构升级满足新技术迭代需要，并增加更友好文档说明。

spring-dynamic-job 是 Spring与Quartz整合示例，有固定Job与动态Job实现示例，并提供相关工具类。

v1.1版本主要更新内容：

  1. 工程结构由传统的web工程变为SpringBoot架构，升级Spring，Quartz等版本解决各类历史漏洞等问题。
  2. Java版本升级使用openjdk 17，更好的支持java新特性与性能提升。
  3. 旧的XML配置全变更为 java config配置
  4. 日志组件由log4j更换为logback（解决log4j相关漏洞）
  5. 优化：使用文档重新调整目录结构，更新说明内容

v1.1版本链接：https://gitee.com/mkk/spring-dynamic-job/tree/1.1/

MyOIDC v1.1.2 发布，基于OIDC协议的参考实现

By andaily in access_token, jose4j, MyOIDC, Oauth, OpenId-Connect, Spring-Boot, spring-security, 原创 0 Comment 550 views

MyOIDC  — 基于OIDC协议的参考实现,根据各类库提供实现参考 。正式版本v1.1.2发布，此版本主要是安全升级，更新内容：

1.为了处理CVE安全漏洞，对以下依赖库进行了升级：

  • spring-boot升级到v2.5.9；
  • spring-security-oauth2升级到v2.3.8.RELEASE
  • guava升级到v31.0-jre

2.增加了banner.txt，更新README.md让使用者更易上手

3.修复已知的各类bug

v1.1.2 tag：https://gitee.com/mkk/MyOIDC/tree/v1.1.2

spring-oauth-server 2.0.2 发布，扩展 OAuth2 Server

By andaily in access_token, Oauth, Spring-Boot, spring-mvc, spring-security, 原创 0 Comment 2,251 views

spring-oauth-server在2020-06-04更新发布了2.0.2版本，spring-oauth-server是Spring与Oauth2整合示例。

此版本更新内容如下：

1.Fix CVE-2019-3778, use spring-security-oauth 2.3.5.RELEASE

2.解决数据库多条 access_token问题，增加唯一约束

3.升级Spring-Boot版本为2.1.4.RELEASE

 

2.0.2版本release链接： https://gitee.com/shengzhao/spring-oauth-server/releases

 

MyOIDC v1.1.1 发布，基于 OIDC 协议的参考实现，根据各类库提供实现参考

By andaily in access_token, jose4j, MyOIDC, Oauth, OIDC, OpenId-Connect, Spring-Boot, spring-mvc, spring-security, 原创 0 Comment 2,148 views

MyOIDC  –基于OIDC协议的参考实现,根据各类库提供实现参考 。正式版本v1.1.1发布，主要更新内容：

  1. 修改启动方法为jar直接运行
  2. 更新How-To-Use.txt
  3. AccessToken使用时允许获取更详细用户信息
  4. 增加 JWKS test与使用说明示例
  5. jose4j升级使用0.7.1版本

openid

GitHub:   https://github.com/monkeyk/MyOIDC/tree/v1.1.1

Gitee：  https://gitee.com/mkk/MyOIDC/tree/v1.1.1

MyOIDC v1.1.0 发布–基于OIDC协议的参考实现,根据各类库提供实现参考

By andaily in access_token, jose4j, MyOIDC, Oauth, OIDC, OpenId-Connect, Spring-Boot, spring-mvc, spring-security, 原创 0 Comment 2,003 views

MyOIDC  –基于OIDC协议的参考实现,根据各类库提供实现参考 。第1个正式版本v1.1.0发布，主要更新内容：

  1. 实现OIDC协议的主要流程，包括 DiscoveryEndpoint等各类Endpoint提供实现参考；实现OIDC中主要的认证授权流程；JWKS API实现等。
  2. 实现myoidc-server, myoidc-client 两模块的各类功能细节，能实际使用，形成操作闭环。
  3. openid

V1.1.0 代码库链接：

GitHub:  https://github.com/monkeyk/MyOIDC/tree/v1.1.0

Gitee： https://gitee.com/mkk/MyOIDC/tree/v1.1.0/

 

SpringMVC校验数据方式总结(含示例源码)

By andaily in Spring-Boot, spring-mvc, 原创 0 Comment 1,975 views

SpringMVC对于提交表单(form submit)的数据校验与异常信息回显，个人常用有两种方式

方式一：使用Validator接口，实现Validator接口并编写校验的代码，

1

Validator是一个单独类处理，示例源码链接：https://gitee.com/shengzhao/spring-oauth-server/tree/1.0/src/main/java/com/monkeyk/sos/web/controller

在使用时示例如下：

2

示例源码链接：https://gitee.com/shengzhao/spring-oauth-server/blob/1.0/src/main/java/com/monkeyk/sos/web/controller/UserController.java

此方式简单明了，validator与controller分开。

 

方式二：使用全注解，需要扩展实现一些业务需要的数据校验(此文重点)

不需要额外增加一个类来处理，注解加在Model对象属性中，

3

UserFormDto是一个Model对象，@Size, @NotBlank,@Length, @Email为 java validation API中定义的注解类型，

示例源码链接：https://gitee.com/mkk/MyOIDC/blob/1.1.0/myoidc-server/src/main/java/myoidc/server/service/dto/UserFormDto.java

@UsernameValidation 是扩展自定义实现的数据校验(主要增加业务逻辑，如此处username要求唯一)，其具体实现为：

5

其实现的关键是 UsernameValidator.java的实现，如下：

6

UsernameValidator实现ConstraintValidatior接口并提供实现，在isValid()方法中实现具体业务逻辑，返回true表示校验成功

示例源码链接：https://gitee.com/mkk/MyOIDC/tree/1.1.0/myoidc-server/src/main/java/myoidc/server/service/validation

 

——————————–

对于表单校验异常后的展示，SpringMVC提供了一套页面标签实现，如果是JSP页面，示例如下：

8

示例源码链接：https://gitee.com/shengzhao/spring-oauth-server/blob/config/src/main/webapp/WEB-INF/jsp/user_form.jsp

如果是 SpringBoot中的 thymeleaf，示例如下：

7

示例源码链接：https://gitee.com/mkk/MyOIDC/blob/1.1.0/myoidc-server/src/main/webapp/WEB-INF/view/admin/user_form.html

(页面展示的标签方式有多种形式，可根据实际需要进行选择，如可以针对单个的字段进行异常显示)

 

spring-oauth-server 2.0.1 发布,基于Spring-Boot2.x实现,向微服务靠拢

By andaily in access_token, Oauth, Spring-Boot, spring-security, 原创 0 Comment 2,463 views

spring-oauth-server在2019-08-04更新发布了2.0.1版本，

此版本是使用Spring Boot重构实现后的第2个发布版本（2.0.0是第1个），更新内容如下：

  1. 将项目用视频方式讲解出来，更直观学习与掌握，视频链接http://list.youku.com/albumlist/show/id_51900110.html（不断更新中）
  2. Fix issue #IJO9R /oauth/rest_token 接口 client_secret字段没有校验
  3. Use spring-boot version to :   2.0.2.RELEASE
  4. 修改ROLE的错误配置
  5. 升级Spring Security OAuth版本为2.3.4.RELEASE
  6. 增加将AccessToken存入Redis的配置参考,提高读写性能
  7. 增加使用代码生成AccessToken功能

 

2.0.1分支链接：https://gitee.com/shengzhao/spring-oauth-server/tree/2.0.1/

spring-oauth-server

 

 

历史更新