KeycloakをIdPにしてSpring Security OAuth 2.0 Login/Client を試してみる

2020/07/20

はじめに

Spring Boot で Spring Security OAuth 2.0 Login / Client を利用する手順をまとめます。

また、認可サーバ(IdP)にはローカルで立てたKeycloakを用いますのでそちらのセットアップ手順も記載します。

…

Read more ⟶

いつもGitブランチ運用でこまること、考慮すべきポイントのまとめ

2020/07/20

現在、新しいプロジェクトに参画してGitのブランチ戦略を考えています。

何回かブランチ戦略を考え、そして運用してきたのですが、思うところを書いてみます。

…

Read more ⟶

Spring Security OAuth 2.0 Client の auto-configuration

2020/07/20

OAuth2ClientAutoConfiguration

上記のクラスが Import しているもの(など):

OAuth2ClientRegistrationRepositoryConfiguration
- ClientRegistrationRepository bean 定義。
  - OAuth2ClientProperties(spring.security.oauth2.client)プロパティから定義を取得して生成するインメモリレジストリを生成。
OAuth2WebSecurityConfiguration
- OAuth2AuthorizedClientService bean 定義。
- OAuth2AuthorizedClientRepository bean 定義。
- WebSecurityConfigurerAdapter デフォルト実装。
  - 全てのリクエストに authenticated を要求する。 oauth2Login, oauth2Client 有効化。
  …
Read more ⟶

`WebClient` の覚書

2020/07/19

RestTemplateBuilder の Bean がsingleton-socpeかつちょっと変態的なインスタンス生成を行っていたので驚いた、というエントリを昔書きました:

RestTemplateBuilderに関する覚書

ところで、現時点で RestTemplate は既に maintenance mode なので、新規実装に用いるのは忍びないなあ、と思い、 WebClient を利用する前提で薦めることにしました。

…

Read more ⟶

クッキーの挙動は Same Origin Policy に従う…わけではない

2020/07/19

次のQiitaのコメントを見て、そうなんだ、となりました:

Auth TokenをlocalStorageに入れようが、cookieに入れようがどっちもXSS危険性には無防備（同ドメイン内なら …）

…

Read more ⟶

`git config pull.ff only` を設定しておこう

2020/07/19

私は普段全く git pull は使わず、 git fetch で賄ってきたのですが、今日たまたま git pull を行ったところ、いつの頃からか次のようなメッセージが出るようになっていることに気づきました:

…

Read more ⟶

Spring Security から認可サーバサポートが無くなる、というのは取り敢えず見直されています

2020/07/19

世の中に認可サーバー製品がたくさんあるので、Spring Securityではサポートしないことを決定しました

— Spring Security OAuth2はあと数年でサポート終了、その代替策 - Qiita

…

Read more ⟶

Spring Bootブックレビュー Spring Boot 2 入門: 基礎から実演まで

2020/07/15

Kindle Unlimited でいくつかのSpring Framework/Spring Boot 本が読めることに気づきました。

もし入門本として有用なものがあれば初心者の方に薦めていきたいなと考え、今回それらを呼んでみましたので感想を記録します。

…

Read more ⟶

Spring SecurityのOAuth2.0関連の歴史を調査し実装してみた

2020/07/14

Qiita に昔(2019年中頃)書いていた資料を転記し忘れていたので構成を見直してアップロードし直します。

2020年現在の状況はまた更新されています。次のURLを参照してください。

…

Read more ⟶

Gradleプラグイン/アノテーションプロセッシング調査

2020/07/14

元々JBoss/WildFlyの流れで開発してきたのでずっとMavenを利用してきたのですが、今度のプロジェクトではGradleを使うことに決まったようで、新しい知識が必要となりました。

…

Read more ⟶

ISO 8601では 24:00 は妥当だったが改訂によりNGになった

2020/07/13

moment().isValid()での24時00分00秒の挙動について - スタック・オーバーフローより。

ISO 8601 の以前のspecでは、 0:00 も 24:00 も両方妥当な表記だったらしいです。実際、"ISO8601 24:00" みたいなキーワードで検索するとそのように説明しているサイトも複数ヒットします。

…

Read more ⟶

Spring Boot で Controller と Repositoryを同じクラスで併用する

2020/07/11

…なんてことができたんですね。こんなコード:

@RestController
@Repository
public interface VehicleInterface extends JpaRepository<vehicle, Long> {

    @Query("select u from vehicle u where u.year = :year")
    @RequestMapping(value = "/vehicles", method = RequestMethod.GET)
    List<vehicle> findByYearEquals(@Param("year") Integer year);
}

http://localhost:8080/vehicles?year=2010 的なURLでアクセスします。

…

Read more ⟶

Spring-BootでJSPを使う

2020/07/10

https://start.spring.io/ で depencencies に Spring Web を追加して生成します。

生成された pom.xml に次の依存関係を追加します:

pom.xml

<dependency>
    <groupId>org.apache.tomcat.embed</groupId>
    <artifactId>tomcat-embed-jasper</artifactId>
</dependency>
<dependency>
    <!-- 必要に応じて -->
    <groupId>javax.servlet</groupId>
    <artifactId>jstl</artifactId>
</dependency>

appliction.properties に次を追加します:

application.properties

spring.mvc.view.prefix=/WEB-INF/view/
spring.mvc.view.suffix=.jsp

src/main/webapp/WEB-INF/view/ の下に JSP ファイルを作成します。

…

Read more ⟶