spring-oauth-server v3.0.0 大版本发布，升级到OAuth2.1 & OIDC1.0

By andaily in access_token, jose4j, MyOIDC, Oauth, OIDC, OpenId-Connect, Spring-Boot, spring-security, 原创 0 Comment 128 views

在spring-oauth-serverg开源10周来之际，我们发布了全新的大版本v3.0.0，从底层架构到整体的协议支持都做了大范围的升级与更新，更好的满足业务需要与跟上技术演进。

此版本升级更新的主要内容如下：

  1. 底层安全架构升级：jdk升级17(相比jdk8性能与稳定性有大提升), spring6.x, springboot3.x, thymeleaf替换servlet/jsp
  2. 全面升级支持 OAuth2.1协议与 OIDC1.0协议(同时弃用了旧的grant_type, 如 password模式)
  3. 构建包由war换成jar, SQL相应调整
  4. 用spring-security-oauth2-authorization-server升级替换spring-security-oauth2, 详见背景说明
  5. 界面使用说明按OAuth2.1进行友好设计并更新各提示语句
  6. 增加spring-restdocs文档支持, 自动生成API相关文档

v3.0.0 版本链接：https://gitee.com/shengzhao/spring-oauth-server/tree/3.0.0/

MyOIDC v1.1.2 发布，基于OIDC协议的参考实现

By andaily in access_token, jose4j, MyOIDC, Oauth, OpenId-Connect, Spring-Boot, spring-security, 原创 0 Comment 592 views

MyOIDC  — 基于OIDC协议的参考实现,根据各类库提供实现参考 。正式版本v1.1.2发布，此版本主要是安全升级，更新内容：

1.为了处理CVE安全漏洞，对以下依赖库进行了升级：

  • spring-boot升级到v2.5.9；
  • spring-security-oauth2升级到v2.3.8.RELEASE
  • guava升级到v31.0-jre

2.增加了banner.txt，更新README.md让使用者更易上手

3.修复已知的各类bug

v1.1.2 tag：https://gitee.com/mkk/MyOIDC/tree/v1.1.2

spring-security-oauth2从v2.4.0.RELEASE开始不推荐使用并迁移

By andaily in access_token, Oauth, spring-security, 原创 0 Comment 3,134 views

在spring-oauth-server最新的版本中使用的spring-security-oauth2版本为v2.3.8.RELEASE；但之后的版本中将不再升级spring-security-oauth2的版本。

这是因为在spring-security-oauth2官方从v2.4.0.RELEASE版本开始将所有类标识为过期的（@Deprecated），并且说明了原因。

* @deprecated See the <a href=”https://github.com/spring-projects/spring-security/wiki/OAuth-2.0-Migration-Guide”>OAuth 2.0 Migration Guide</a> for Spring Security 5.

所有类在IDE中显示为不推荐使用。

在查看迁移的文章 https://github.com/spring-projects/spring-security/wiki/OAuth-2.0-Migration-Guide 中说明有具体原因。

为此，在spring-oauth-server的最新开发版本中（https://gitee.com/shengzhao/spring-oauth-server/tree/2.1.1/）也将去掉spring security oauth2依赖，改用新的Spring Security提供的 spring-security-authorization-server来替换。

尽请期待。

OAuth2中token升级使用JWT的实现参考

By andaily in access_token, MyOIDC, Oauth, OpenId-Connect, spring-security, 原创 0 Comment 2,503 views

OAuth2中默认使用 Bearer Tokens (一般用UUID值)作为token的数据格式，但也支持升级使用JSON Web Token(JWT)来作为token的数据格式。

20200918101526

下面以 spring-oauth-server 升级使用JWT来说明

重点在于提供一个 JwtTokenStore的配置类，详细可参见 MyOIDC 工程中的配置：https://gitee.com/mkk/MyOIDC/blob/master/myoidc-server/src/main/java/myoidc/server/config/OAuth2ServerConfiguration.java

需要注意的是底层使用的算法，可以是RSA也可以对称加密的HMAC等，具体可查看 JwtAccessTokenConverter.java 类。

对应的工程中需要增加 spring-security-jwt 库的依赖（如果是Maven工程）。

 

spring-oauth-server 2.0.2 发布，扩展 OAuth2 Server

By andaily in access_token, Oauth, Spring-Boot, spring-mvc, spring-security, 原创 0 Comment 2,334 views

spring-oauth-server在2020-06-04更新发布了2.0.2版本，spring-oauth-server是Spring与Oauth2整合示例。

此版本更新内容如下：

1.Fix CVE-2019-3778, use spring-security-oauth 2.3.5.RELEASE

2.解决数据库多条 access_token问题，增加唯一约束

3.升级Spring-Boot版本为2.1.4.RELEASE

 

2.0.2版本release链接： https://gitee.com/shengzhao/spring-oauth-server/releases

 

MyOIDC v1.1.1 发布，基于 OIDC 协议的参考实现，根据各类库提供实现参考

By andaily in access_token, jose4j, MyOIDC, Oauth, OIDC, OpenId-Connect, Spring-Boot, spring-mvc, spring-security, 原创 0 Comment 2,196 views

MyOIDC  –基于OIDC协议的参考实现,根据各类库提供实现参考 。正式版本v1.1.1发布，主要更新内容：

  1. 修改启动方法为jar直接运行
  2. 更新How-To-Use.txt
  3. AccessToken使用时允许获取更详细用户信息
  4. 增加 JWKS test与使用说明示例
  5. jose4j升级使用0.7.1版本

openid

GitHub:   https://github.com/monkeyk/MyOIDC/tree/v1.1.1

Gitee：  https://gitee.com/mkk/MyOIDC/tree/v1.1.1