वसंत सुरक्षा और MongoDB के साथ रीस्ट एपीआई प्रमाणीकरण

परिचय

हमारे एपीआई को प्रमाणीकरण की आवश्यकता क्यों है?

यह काम किस प्रकार करता है

Authentication: Basic YWRtaW46cEA1NXcwUmQ=

कैसे वसंत सुरक्षा का प्रबंधन करता है

हमारी जरूरतें क्या हैं

• "उपयोगकर्ताओं" नामक हमारे MongoDB उदाहरण में एक नया संग्रह
• निम्नलिखित फ़ील्ड (किसी भी अन्य फ़ील्ड वैकल्पिक हैं, लेकिन ये आवश्यक हैं) के साथ "उपयोगकर्ताओं" संग्रह में एक नया दस्तावेज़: उपयोगकर्ता नाम, पासवर्ड (बीसीक्रिप्ट एल्गोरिथ्म का उपयोग करते हुए, बाद में और अधिक)
• पिछली पोस्ट के सूत्र

पासवर्ड हैशिंग के लिए BCrypt

हमारे पास पासवर्ड क्यों होना चाहिए?

MongoDB में एक उपयोगकर्ता को जोड़ना

db.users.insert({
  “username” : “admin”,
  “password” : “$2a$10$AjHGc4x3Nez/p4ZpvFDWeO6FGxee/cVqj5KHHnHfuLnIOzC5ag4fm”
});

उपयोगकर्ता मॉडल और रिपॉजिटरी जोड़ना

नमूना

package com.example.gtommee.rest_tutorial.models;

import org.bson.types.ObjectId;
import org.springframework.data.annotation.Id;

public class Users {
  @Id
  public ObjectId _id;

  public String username;
  public String password;

  public Users() {}

  public Users(ObjectId _id, String username, String password) 
{
    this._id = _id;
    this.username = username;
    this.password = password;
  }

  public void set_id(ObjectId _id) { this._id = _id; }

  public String get_id() { return this._id.toHexString(); }

  public void setPassword(String password) { this.password = password; }

  public String getPassword() { return password; }

  public void setUsername(String username) { this.username = username; }

  public String getUsername() { return username; }
}

कोष

package com.example.gtommee.rest_tutorial.repositories;

import com.example.gtommee.rest_tutorial.models.Users;
import org.springframework.data.mongodb.repository.MongoRepository;

public interface UsersRepository extends MongoRepository<Users, String> {
  Users findByUsername(String username);
}

सुरक्षा निर्भरता जोड़ना

<dependency>
  <groupId>org.springframework.boot</groupId>
  <artifactId>spring-boot-starter-security</artifactId>
</dependency>

प्रमाणीकरण सेवा बनाएँ

MongoUserDetailsService.java

package com.example.gtommee.rest_tutorial.services;

import com.example.gtommee.rest_tutorial.models.Users;
import com.example.gtommee.rest_tutorial.repositories.UsersRepository;

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.core.authority.SimpleGrantedAuthority;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;
import org.springframework.stereotype.Component;

import java.util.Arrays;
import java.util.List;

@Component
public class MongoUserDetailsService implements UserDetailsService{
  @Autowired
  private UsersRepository repository;

  @Override
  public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
    Users user = repository.findByUsername(username);

    if(user == null) {
      throw new UsernameNotFoundException(“User not found”);
    }

    List<SimpleGrantedAuthority> authorities = Arrays.asList(new SimpleGrantedAuthority(“user”));

    return new User(user.getUsername(), user.getPassword(), authorities);
  }
}

सुरक्षा कॉन्फ़िगरेशन बनाएँ

SecurityConfiguration.java

package com.example.gtommee.rest_tutorial.config;

import org.springframework.boot.context.properties.EnableConfigurationProperties;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableConfigurationProperties
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
 @Autowired
 MongoUserDetailsService userDetailsService;
}

प्रमाणीकरण कदम

@Override
protected void configure(HttpSecurity http) throws Exception {
 http
   .csrf().disable()
   .authorizeRequests().anyRequest().authenticated()
   .and().httpBasic()
   .and().sessionManagement().disable();
}

• csrf().disable(): CSRF सुरक्षा अक्षम करता है क्योंकि यह एपीआई के लिए आवश्यक नहीं है
• authorizeRequests().anyRequest().authenticated(): घोषणा करता है कि किसी भी समापन बिंदु के लिए सभी अनुरोधों को अधिकृत किया जाना चाहिए, अन्यथा उन्हें अस्वीकार कर दिया जाना चाहिए।
• and().httpBasic(): Springताकि यह मूलभूत HTTP प्रमाणीकरण (ऊपर चर्चा की गई) की अपेक्षा करे।
• .and().sessionManagement().disable(): स्प्रिंग बताता है कि उपयोगकर्ताओं के लिए सत्र की जानकारी संग्रहीत नहीं की जानी चाहिए, क्योंकि यह एपीआई के लिए आवश्यक नहीं है

एक Bcrypt एनकोडर जोड़ना

@Bean
public PasswordEncoder passwordEncoder() {
   return new BCryptPasswordEncoder();
}

प्रमाणीकरण प्रबंधक निर्दिष्ट करें

@Override
public void configure(AuthenticationManagerBuilder builder) 
throws Exception {
  builder.userDetailsService(userDetailsService);
}

अंतिम SecurityConfiguration.java फ़ाइल

import com.example.gtommee.rest_tutorial.services.MongoUserDetailsService;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.boot.context.properties.EnableConfigurationProperties;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;

@Configuration
@EnableConfigurationProperties
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
 @Autowired
 MongoUserDetailsService userDetailsService;

 @Override
 protected void configure(HttpSecurity http) throws Exception {
   http
     .csrf().disable()
     .authorizeRequests().anyRequest().authenticated()
     .and().httpBasic()
     .and().sessionManagement().disable();
 }

 @Bean
 public PasswordEncoder passwordEncoder() {
   return new BCryptPasswordEncoder();
 }

 @Override
 public void configure(AuthenticationManagerBuilder builder) 
throws Exception {
   builder.userDetailsService(userDetailsService);
 }
}

प्रमाणीकरण की जाँच

401 Unauthorized

[
 {
   “_id”: “5aeccb0a18365ba07414356c”,
   “name”: “Spot”,
   “species”: “dog”,
   “breed”: “pitbull”
 },
 {
   “_id”: “5aeccb0a18365ba07414356d”,
   “name”: “Daisy”,
   “species”: “cat”,
   “breed”: “calico”
 },
 {
   “_id”: “5aeccb0a18365ba07414356e”,
   “name”: “Bella”,
   “species”: “dog”,
   “breed”: “australian shepard”
 }
]

निष्कर्ष