Servidor de Autenticacao Oauth2 - Spring Boot/Spring Security

Exemplo de aplicação REST com autenticação OAUTH2.

• Tecnologias Utilizadas
• Spring Boot
• Spring Security
• Spring Security OAuth
• Spring MVC
• Spring Data JPA
• Flyway
• Swagger
• Mysql

###Instruções

• Criar um schema chamado autenticacao;

• E executar o comando

mvn flyway:migrate

• Contruir o projeto

mv clean install spring-boot:run

###Usando o projeto

• Efetue uma requisição para o endpont público:

curl http://localhost:8080/autenticacao/publico

Resposta

{
  "resultado": "Você não precisa estar logado",
  "erros": [],
  "mensagens": []
}

• Efetue uma requisição para o endpont protegido:

curl http://localhost:8080/autenticacao/home

Resposta

{
  "error": "unauthorized",
  "error_description": "An Authentication object was not found in the SecurityContext"
}

• Endpoint de autentição

curl -X POST -vu clientapp:123456 http://localhost:8080/autenticacao/oauth/token -H "Accept: application/json" -d "password=123&username=teste1&grant_type=password&scope=read%20write&client_secret=123456&client_id=clientapp"

Resposta

{
  "access_token": "ff16372e-38a7-4e29-88c2-1fb92897f558",
  "token_type": "bearer",
  "refresh_token": "f554d386-0b0a-461b-bdb2-292831cecd57",
  "expires_in": 43199,
  "scope": "read write"
}

• Use o access_token para se autenticar

curl http://localhost:8080/autenticacao/home -H "Authorization: Bearer ff16372e-38a7-4e29-88c2-1fb92897f558"