使用@ EnableOAuth2Client不起作用来手动配置OAuth2客户端

Question

我在使用@EnableOAuth2Client从官方spring文档到手动配置OAuth2客户端的this教程。由于某种原因，它不起作用。当我运行该应用并访问http://localhost:8080/login时，我看到的是基本表单登录，而不是Google登录选项。 （我需要使这个手动配置工作，因为我的用例。）

但是，@EnableOauth2Sso代码工作正常，我不使用OAuth2AuthenticationProcessingFilters做任何手动配置。在这种情况下，我在访问我的登录页面时获得了谷歌登录选项。有人可以帮帮我吗。我已经添加下面的代码：

这是@EnableOAuth2Sso，它完美的作品

@Configuration 
@EnableWebSecurity 
@EnableOAuth2Sso 
@PropertySource({ "classpath:/oauth2.properties" }) 
@EnableGlobalMethodSecurity(prePostEnabled = true, jsr250Enabled = true) 
public class SecurityConfig extends WebSecurityConfigurerAdapter { 

    @Autowired 
    OAuth2ClientContext oauth2ClientContext; 

    @Value("${security.oauth2.resource.userInfoUri}") 
    String userInfoUri; 

    @Value("${security.oauth2.client.clientId}") 
    String clientId; 

    @Bean 
    public RequestContextListener requestContextListener() { 
     return new RequestContextListener(); 
    } 

    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
     super.configure(http); 
//  http.antMatcher("/**").addFilterBefore(ssoFilter(), BasicAuthenticationFilter.class); 
    } 
} 

这是@EnableOAuth2Client，它不工作，我得到的形式，而不是登录

@Configuration 
@EnableWebSecurity 
@EnableOAuth2Client 
@PropertySource({ "classpath:/oauth2.properties" }) 
@EnableGlobalMethodSecurity(prePostEnabled = true, jsr250Enabled = true) 
public class SecurityConfig extends WebSecurityConfigurerAdapter { 

    @Autowired 
    OAuth2ClientContext oauth2ClientContext; 

    @Value("${security.oauth2.resource.userInfoUri}") 
    String userInfoUri; 

    @Value("${security.oauth2.client.clientId}") 
    String clientId; 

    @Bean 
    public RequestContextListener requestContextListener() { 
     return new RequestContextListener(); 
    } 

    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
     super.configure(http); 
     http.antMatcher("/**").addFilterBefore(ssoFilter(), BasicAuthenticationFilter.class); 
    } 

    private Filter ssoFilter() { 
     OAuth2ClientAuthenticationProcessingFilter googleFilter = new OAuth2ClientAuthenticationProcessingFilter("/login"); 
     OAuth2RestTemplate googleTemplate = new OAuth2RestTemplate(google(), oauth2ClientContext); 
     googleFilter.setRestTemplate(googleTemplate); 
     googleFilter.setTokenServices(new UserInfoTokenServices(googleResource().getUserInfoUri(), google().getClientId())); 
     return googleFilter; 
    } 

    @Bean 
    @ConfigurationProperties("security.oauth2.client") 
    public AuthorizationCodeResourceDetails google() { 
     return new AuthorizationCodeResourceDetails(); 
    } 

    @Bean 
    @ConfigurationProperties("security.oauth2.resource") 
    public ResourceServerProperties googleResource() { 
     return new ResourceServerProperties(); 
    } 

    @Bean 
    public FilterRegistrationBean oauth2ClientFilterRegistration(
      OAuth2ClientContextFilter filter) { 
     FilterRegistrationBean registration = new FilterRegistrationBean(); 
     registration.setFilter(filter); 
     registration.setOrder(-100); 
     return registration; 
    } 

} 

Answer 1

我会说对super.configure(http)的呼叫可能是问题。

根据JavaDoc：

典型的子类不应该通过调用超级因为它可能覆盖其配置调用此方法”