经过国庆期间的假期, oauth2-shiro的0.1-rc版本发布了, 相比0.1-beta版本, 更新内容如下:

1. 重构项目结构,实现模块化. 将OAUTH中的auth(authz模块)与resource(resources模块)分开成不同的子模块(或子项目). authz实现使用各类grant_type去获取token; resources实现资源管理, 通过token去访问, 另添加core模块, 将公共部分提取到该模块中,如定义ClientDetails, AccessToken

2. 提供两种方式来整合OLTU与SHIRO,

方式1:  给SHIRO添加Filter来扩展实现整合,并可使用Shiro的注解(如@RequiresRoles)来控制权限  –深度整合,耦合性高;

方式2: 扩展OLTU的OAuthFilter功能,新加ResourceOAuthFilter类来实现整合  –浅度整合, 使用更灵便;

3. 解决CORS(跨域调用)的问题, 如AJAX调用oauth接口

4. 更多的使用测试以及细节修改,如异常响应内容

 

oauth2-shiro  0.1-rc版本访问地址:  http://git.oschina.net/mkk/oauth2-shiro/tree/0.1-rc/

oauth2-shiro 整合OLTU与SHIRO, 提供一个轻量的OAUTH2应用框架.

oauth2-shiro项目至7月已经完成的功能有:

1.项目框架的搭建,使用的版本oltu(1.0.0), shiro(1.2.3);

2. grant_type=’authorization_code’的实现;

3. grant_type=’password’的实现;

4. grant_type=’implicit’的实现;

5. grant_type=’client_credentials’的实现;

6. grant_type=’refresh_token’的实现;

 

目前正在开发 对资源访问的控制.

 

但还有以下工作要做:

1. 重构项目,分模块,分为authz-server,resource-server,client  三个模块, 这样更符合实际项目的需要;

2.对token, refresh_token值进行加密(不能直接将其值存入数据库中,但这是可选的);

3.对client_secret添加validator, 用于满足如果client_secret进入加密的情况;

4.添加 UserApprovalHandler,扩展用户自定义approval行为;

5.重构代码, 将tokenService,codeService从oauthService抽出来,而不是合在一起.

 

继续进行中,最终项目访问地址: http://git.oschina.net/mkk/oauth2-shiro (目前访问为404).