Форум программистов, компьютерный форум, киберфорум
Java: Spring, Spring Boot
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
 Аватар для Sinergy
1 / 1 / 0
Регистрация: 08.02.2017
Сообщений: 68

Spring Security(OAuth2) + Netty SIO костыли костыли

19.08.2023, 10:26. Показов 1279. Ответов 0

Студворк — интернет-сервис помощи студентам
Здравствуйте, как связать контекст OAuth2 Spring Security с Netty Socket IO?
Столкнулся с трудностью: при попытке извлечения авторизации из контекста Spring Security в Netty Socket IO она оказывается пустой.
Посмотрел в сорсниках либы я понял, что мой AuthorizationListener вызывается из AuthorizationHandler, который принимает параметр FullHttpRequest, не связанный с Spring. Пришлось найти обходное решение. Возможно, я что-то делаю неправильно, и есть способ избежать костылей?

ClientAuthListener

Java
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
import com.corundumstudio.socketio.AuthorizationListener;
import com.corundumstudio.socketio.HandshakeData;
import com.google.common.net.HttpHeaders;
import io.netty.handler.codec.http.cookie.Cookie;
import io.netty.handler.codec.http.cookie.ServerCookieDecoder;
import lombok.extern.slf4j.Slf4j;
import org.apache.tomcat.util.codec.binary.Base64;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.core.context.SecurityContext;
import org.springframework.session.Session;
import org.springframework.session.jdbc.JdbcIndexedSessionRepository;
import org.springframework.stereotype.Component;
 
import java.nio.charset.StandardCharsets;
import java.util.Set;
 
@Component
@Slf4j
public class ClientAuthListener implements AuthorizationListener {
 
    private final JdbcIndexedSessionRepository jdbcIndexedSessionRepository;
 
    @Autowired
    public ClientAuthListener(JdbcIndexedSessionRepository jdbcIndexedSessionRepository) {
        this.jdbcIndexedSessionRepository = jdbcIndexedSessionRepository;
    }
 
    @Override
    public boolean isAuthorized(HandshakeData data) {
 
        String cookie = data.getHttpHeaders().get(HttpHeaders.COOKIE);
 
        Set<Cookie> cookies = ServerCookieDecoder.LAX.decode(cookie);
 
        log.info("Cookie: {} {}", cookies, cookie);
        Session session;
 
        for(Cookie currentCookie : cookies) {
            if(currentCookie.name().equals("SESSION")) {
                String id = new String(Base64.decodeBase64(currentCookie.value()), StandardCharsets.UTF_8);
                session = jdbcIndexedSessionRepository.findById(id);
                SecurityContext securityContext = session.getAttribute("SPRING_SECURITY_CONTEXT");
                if(securityContext != null) {
                    log.info("User: {} {}", securityContext.getAuthentication(), securityContext.getAuthentication().getName());
                }
            }
        }
 
        log.info("Another data: {}", data.getUrl());
 
        return true;
    }
}


Configuration

Java
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
@PostConstruct
    public SocketIOServer server() {
 
        com.corundumstudio.socketio.Configuration configuration = new com.corundumstudio.socketio.Configuration();
        configuration.setHostname(serverProperties.getSocketHostName());
        configuration.setPort(serverProperties.getSocketPort());
        configuration.setNeedClientAuth(true);
        configuration.setAuthorizationListener(clientAuthListener);
 
        log.info("Configure SocketIO...");
        SocketIOServer socketIOServer = new SocketIOServer(configuration);
        socketIOServer.addConnectListener(getConnectListener());
        socketIOServer.addDisconnectListener(getDisconnectListener());
        socketIOServer.addEventListener("joinNotification", Void.class, notificationListener);
        socketIOServer.addEventListener("joinChat", RoomOperation.class, joinChatListener);
        socketIOServer.addEventListener("sendMessage", RoomOperation.class, sendMessageListener);
        socketIOServer.setPipelineFactory(nettySocketIOAdapter);
        socketIOServer.start();
        return socketIOServer;
    }
0
Programming
Эксперт
39485 / 9562 / 3019
Регистрация: 12.04.2006
Сообщений: 41,671
Блог
19.08.2023, 10:26
Ответы с готовыми решениями:

Oauth2 authentication with spring security
Доброго времени суток, я пытаюсь сделать на своем сайте авторизацию с помощью других сервисов. На данный момент есть google, facebook и vk....

Костыли в базе данных
Здравствуйте. Проектирую БД для небольшого своего проекта (что-то вроде форумной ролевой игры). У меня есть таблицы: characters -...

Не работают костыли для IE
IE не поддерживает стили div:hover. Поэтому пробую написать костыль специально для этого осла. Я где-то допустил ошибку, или IE этот код...

0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
inter-admin
Эксперт
29715 / 6470 / 2152
Регистрация: 06.03.2009
Сообщений: 28,500
Блог
19.08.2023, 10:26
Помогаю со студенческими работами здесь

Стоит ли использовать костыли?
Стоит ли использовать костыли при разработке, будь то программы игры или что-то еще. Например, слышал, что в игре Skyrim они есть: тумбочка...

Что такое костыли?
Мне Rius после просмотра моего исходного кода написал, что там много костылей. Что такое &quot;костыли&quot; в программном коде? Что это...

Добавить костыли к математическому квизу
Доброго времени суток! Есть квиз, на него дается 3 попытки. Счетчик попыток установлен в Questions remaining. Первая попытка должна...

[Ngrok] Статичный порт (Костыли)
Здравствуйте всем! Я новичок в linux и dns, решил открыть тестовый сервер на tcp не открывая порты, решил использовать ngrok. Но, у...

Position:absolute и костыли для ie8
Доброго времени суток, уважаемые форумчане! Верстая родительский блок мне необходимо расположить внутри него несколько дочерних дивов,...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
1
Ответ Создать тему
Новые блоги и статьи
PhpStorm 2025.3: WSL Terminal всегда стартует в ~
and_y87 14.12.2025
PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .
Как объединить две одинаковые БД Access с разными данными
VikBal 11.12.2025
Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.
Новый ноутбук
volvo 07.12.2025
Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro
Музыка, написанная Искусственным Интеллектом
volvo 04.12.2025
Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
От async/await к виртуальным потокам в Python
IndentationError 23.11.2025
Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов
Argus19 22.11.2025
Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Programma_Boinc 20.11.2025
Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .
Ломающие изменения в C#.NStar Alpha
Etyuhibosecyu 20.11.2025
Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
Мысли в слух
kumehtar 18.11.2025
Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .
Создание Single Page Application на фреймах
krapotkin 16.11.2025
Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2025, CyberForum.ru