使用Spring Boot进行OAuth2身份验证后无法正确重定向

Question

我正在尝试构建一个基本的Spring Boot应用程序，该应用程序将允许我将对用户进行身份验证的工作委派给外部OAuth2提供程序，例如Facebook。

我有两个主要问题：

1. 身份验证过程完成后，我得到：

GET请求“ https://graph.facebook.com/me ”，结果为200（确定）

我也得到以下信息：

使用[org.springframework.http.converter.json.MappingJackson2HttpMessageConverter@2a7ce52b]将[interface java.util.Map]读取为“ application / json”，委托给org.springframework.security.web.authentication.session.ChangeSessionIdAuthenticationStrategy@4f061f45为空或内容为匿名-上下文将不会存储在HttpSession中。

好像解析和存储返回的凭据有问题。

2. 有时我会收到401错误：

身份验证请求失败：org.springframework.security.authentication.BadCredentialsException：无法获取访问令牌

这是一种偶然，我无法找到问题所在。 改为使用Google OAuth2时也会发生。

我基本上使用@ EnableOAuth2Sso批注，并使用application.yml文件配置凭据：

security:
  oauth2:
    client:
      clientId: 123
      clientSecret: bla
      accessTokenUri: https://graph.facebook.com/oauth/access_token
      userAuthorizationUri: https://www.facebook.com/dialog/oauth
      tokenName: oauth_token
      authenticationScheme: query
      clientAuthenticationScheme: form
    resource:
      userInfoUri: https://graph.facebook.com/me
      preferTokenInfo: false

任何帮助深表感谢 ：）

Answer 1

最终，我设法解决了这一问题，将spring-boot-starter-tomcat maven依赖项标记为<scope>provided</scope> ，从而干扰了在嵌入式tomcat中正确初始化spring上下文对象的能力。