spring security 怎么集成 oidc

好的，让我来给你详细介绍下 Spring Security 如何集成 OpenID Connect。

1. 添加 Spring Security 和 Spring Boot Security Starter 依赖

在 `pom.xml` 文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

<dependency>
   <groupId>org.springframework.security</groupId>
   <artifactId>spring-security-oauth2-client</artifactId>
</dependency>

2. 配置 Spring Security 来启用 OpenID Connect 认证

在 Spring Boot 应用程序的配置类上添加 `@EnableWebSecurity` 注解，并且继承 `WebSecurityConfigurerAdapter` 类。同时，重写 `configure(HttpSecurity http)` 方法来配置 HTTP 安全性。

在 `configure(HttpSecurity http)` 方法中，我们需要配置 Spring Security 来启用 OpenID Connect 认证。配置如下：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
        .anyRequest().authenticated()
        .and()
        .oauth2Login()
        .and()
        .oauth2Client();
}

这个配置中，我们要求所有的请求都需要经过身份验证，然后我们启用了 OAuth 2.0 登录和客户端支持。这里使用的是默认配置，如果你需要自定义一些配置，可以参考 Spring Security 和 Spring Boot Security Starter 的文档。

3. 配置 OpenID Connect 提供商的信息

在 `application.yml` 或者 `application.properties` 文件中配置 OpenID Connect 提供商的信息。这里以 Google 为例，你需要提供以下信息：

spring:
  security:
    oauth2:
      client:
        registration:
          google:
            clientId: <your-client-id>
            clientSecret: <your-client-secret>
            redirectUriTemplate: "{baseUrl}/login/oauth2/code/{registrationId}"
            scope:
              - openid
              - email
              - profile
        provider:
          google:
            issuerUri: https://accounts.google.com
            userInfoUri: https://www.googleapis.com/oauth2/v3/userinfo

这个配置中，我们配置了 Google 的 OpenID Connect 提供商信息。其中 `clientId` 和 `clientSecret` 分别是你注册应用程序时获得的客户端 ID 和客户端密码。`redirectUriTemplate` 是指定用户在登录成功后重定向到的 URL。`scope` 是需要请求的权限范围。`issuerUri` 是 OpenID Connect 提供商的 URL，`userInfoUri` 是获取用户信息的 URL。

4. 创建一个登录页面和一个注销端点

最后，我们需要创建一个登录页面和一个注销端点。可以使用 Spring Boot 提供的默认登录页面，也可以自定义。

为了让用户注销，我们需要创建一个注销端点，这个端点可以使用 Spring Boot 提供的默认端点，也可以自定义。

@GetMapping("/logout")
public String logout(HttpServletRequest request, HttpServletResponse response) throws Exception {
    new SecurityContextLogoutHandler().logout(request, response, SecurityContextHolder.getContext().getAuthentication());
    return "redirect:/";
}

这个方法会清除用户的身份验证信息，并且重定向到主页。

到这里，你就成功地将 Spring Security 集成到你的应用程序中，并且启用了 OpenID Connect 认证。如果你有其他问题或需要更多信息，可以随时问我。