OAuth提供程序库（Java）

Question

我正在寻找可帮助我构建OAuth提供程序的Java库。我必须能够接收OAuth签名的请求并确定它们是否有效（检查签名，时间戳和随机数值）。

你知道有没有让这个任务更容易的东西？

Answer 1

有一个OAuth plugin为春季安全上http://oauth.net/code提到

Answer 2

一个库看起来很有趣（我不包括OAuth for Spring Security和OAuth Signpost这是不是你要找的内容）：

一个Java library和examples分别是约翰克里斯蒂安，普拉文 Alavilli和Dirk Ba​​lfanz贡献的 。

OAuth for Spring Security也是 可用，由Ryan Heaton提供。 此项目不在 OAuth存储库中。

OAuth Signpost提供简单的OAuth 消息签署的Java和Apache HttpComponents（谷歌Android 准备好了！）。供稿人：Matthias Kaeppler。

我已经检查了Java library远一点，我认为这需要客户端和服务器端的代码，其提供的一切。下面blog post实际上有一个完整的例子，我在下面粘贴（一JSP）的服务器代码：

<%@ page import="net.oauth.server.*"%> 
<%@ page import="net.oauth.*"%> 

<% 
//Presumably this should actually be looked up for a given key. 
String consumerSecret="uynAeXiWTisflWX99KU1D2q5"; 

//Presumably the key is sent by the client. This is part of the URL, after all. 
String consumerKey="orkut.com:623061448914"; 

//Construct the message object. Use null for the URL and let the code construct it. 
OAuthMessage message=OAuthServlet.getMessage(request,null); 

//Construct an accessor and a consumer 
OAuthConsumer consumer=new OAuthConsumer(null, consumerKey, consumerSecret, null); 
OAuthAccessor accessor=new OAuthAccessor(consumer); 

//Now validate. Weirdly, validator has a void return type. It throws exceptions 
//if there are problems. 
SimpleOAuthValidator validator=new SimpleOAuthValidator(); 
validator.validateMessage(message,accessor); 

//Now what? Generate some JSON here for example. 
System.out.println("It must have worked"); %> 

这接近你想要什么。

Answer 3

看起来像是在http://oauth.googlecode.com/svn/code/java/的图书馆有一个Subversion回购。看起来你必须结帐并运行maven才能获得可执行文件。

如果你进入example/webapp/src/main/java，他们有一些从Twitter，Yahoo，&其他的例子。

Answer 4

Jersey（JAX-RS的参考实现）通过名为OpenSSO Auth Filter的Jersey扩展支持OAuth。但是，这需要额外的OpenSSO服务器实例。见this document for more information。

请注意，OpenSSO已被Oracle终止，现在是under ForgeRock as OpenAM。

Answer 5

您可以使用Jersey OAuth Signature Library。

对于servlet或过滤器的简单OAuth身份验证可以使用容器过滤器进行设置，容器过滤器在请求匹配并分派到根资源类之前过滤请求。容器过滤器是使用初始化参数，其指向一个用户定义的类，如下面的注册：

public class OAuthAuthenticationFilter implements ContainerRequestFilter { 
    @Override 
    public ContainerRequest filter(ContainerRequest containerRequest) { 
     // Read the OAuth parameters from the request 
     OAuthServerRequest request = new OAuthServerRequest(containerRequest); 
     OAuthParameters params = new OAuthParameters(); 
     params.readRequest(request); 

     // Set the secret(s), against which we will verify the request 
     OAuthSecrets secrets = new OAuthSecrets(); 
     // ... secret setting code ... 

     // Check that the timestamp has not expired 
     String timestampStr = params.getTimestamp(); 
     // ... timestamp checking code ... 

     // Verify the signature 
     try { 
      if(!OAuthSignature.verify(request, params, secrets)) { 
       throw new WebApplicationException(401); 
      } 
     } catch (OAuthSignatureException e) { 
      throw new WebApplicationException(e, 401); 
     } 

     // Return the request 
     return containerRequest; 
    } 
} 

Answer 6

Scribe是一个OAuth库的Java，由提问者本人写入。 ;-)

注：我在这里发布这个答案，以便其他Google的选择可供选择。 对于另一个基于库的替代方案，请参阅我的其他答案“Jersey OAuth签名库”。

一些代码来说明用法：

OAuthService service = new ServiceBuilder() 
            .provider(TwitterApi.class) 
            .apiKey("your_api_key") 
            .apiSecret("your_api_secret") 
            .build(); 
... 
Token requestToken = service.getRequestToken(); 
String your_token = requestToken.getToken(); 
... 
Verifier verifier = new Verifier("your_previously_retrieved_verifier"); 
Token accessToken = service.getAccessToken(requestToken, verifier); 

创建要求：

OAuthRequest request = OAuthRequest(Verb.GET, "http://api.twitter.com/1/direct_messages.json"); 
service.signRequest(accessToken, request); 
Response response = request.send();