spring-social-security SocialAuthenticationFilter를 사용하여 OAuth2 범위를 지정하는 방법은 무엇입니까?

Question

스프링 보안과 스프링 소셜을 사용하여 사용자를 인증하고 웹 앱에 로컬 계정을 자동으로 생성합니다. 인증을 위해 OAuth2 scope을 어떻게 제공합니까? scope 가야 곳 spring-social-samples에서

, 내가 볼 수 없습니다.

<bean id="socialAuthenticationFilter" class="org.springframework.social.security.SocialAuthenticationFilter" 
    c:_0-ref="authenticationManager" 
    c:_1-ref="userIdSource" 
    c:_2-ref="usersConnectionRepository" 
    c:_3-ref="connectionFactoryLocator" 
    p:signupUrl="/spring-social-showcase/signup" 
    p:rememberMeServices-ref="org.springframework.security.web.authentication.rememberme.TokenBasedRememberMeServices#0" /> 

<bean id="socialAuthenticationProvider" class="org.springframework.social.security.SocialAuthenticationProvider" 
    c:_0-ref="usersConnectionRepository" 
    c:_1-ref="socialUsersDetailService" /> 

scope에 대한 특정 유스 케이스는 사용자가 페이스 북으로 인증 한 후 로컬 계정을 생성하는 사용자의 페이스 북 이메일 (scope="email")을 얻을 수 있도록하는 것입니다.

Answer 1

구성에 따라 FacebookAuthenticationService의 속성으로 scope을 지정해야합니다. 이 대신에, XML 구성에서 auth/facebook

에 전화를 처리하는 서비스입니다 :

<facebook:config app-id="${facebook.clientId}" app-secret="${facebook.clientSecret}"/> 

사용 :

<bean id="connectionFactoryLocator" class="org.springframework.social.security.SocialAuthenticationServiceRegistry"> 
    <property name="authenticationServices"> 
     <list> 
      <bean class="org.springframework.social.facebook.security.FacebookAuthenticationService"> 
       <constructor-arg value="${facebook.clientId}" /> 
       <constructor-arg value="${facebook.clientSecret}" /> 
       <!-- Important: The next property name changed from "scope" to "defaultScope" in 1.1.0.M4 --> 
       <property name="scope" value="email" />    
      </bean> 
     </list> 
    </property> 
</bean> 

이 봄 사회 1.1.0.M3

Answer 2

당신은 연결/가입 형태로 추가 scope 매개 변수를 전달할 수 있습니다. ,

<form action="<c:url value="/connect/twitter" />" method="POST"> 
    <input type="hidden" name="scope" value="publish_stream,offline_access" /> 
    ... 
    <button type="submit"><img src="<c:url value="/resources/social/twitter/signin.png" />"/></button> 
</form> 

그것은 페이스 북에 대해 동일한 원칙이 너무 그냥 적절한 범위의 값을 사용 : 공식 문서에서 example for twitter를 참조하십시오.

하면이 부분을 놓친하지 않는 것이 확인 :

페이스 북 액세스 토큰은 약 2 시간 후에 만료됩니다. 따라서 사용자가 2 시간 동안 다시 인증하도록 요청하지 않으려면 수명이 긴 액세스 토큰을 유지하는 가장 좋은 방법은 "offline_access"를 요청하는 것입니다.