Biblioteka dostawcy OAuth (Java)

Question

Szukam biblioteki Java, która pomaga mi budować dostawcę OAuth. Muszę być w stanie otrzymywać OAuth podpisane wnioski i ustalić, czy są one ważne, czy nie (sprawdzanie wartości sygnatury, datownika i nonce).

Czy wiesz, czy jest coś, co ułatwia to zadanie?

Answer 1

Jest OAuth plugin na wiosnę Bezpieczeństwa

Answer 2

jednej biblioteki wspomniano na http://oauth.net/code wygląda ciekawe (mam wyłączeniem OAuth for Spring Security i OAuth Signpost które nie są co szukasz):

Java library i examples były dostarczone przez John Kristian, Praveen Alavilli i Dirk Balfanz.

OAuth for Spring Security jest również dostępny , nadesłane przez Ryana Heatona. Ten projekt nie jest hostowany w repozytorium OAuth .

OAuth Signpost oferuje proste OAuth wiadomość zalogowaniem Java i Apache HttpComponents (Google Android gotowy!). Autor: Matthias Kaeppler.

Sprawdziłem Java library nieco dalej i myślę, że jej zapewnienie wszystko potrzebne na stronie klienta i kodu po stronie serwera. Poniższy blog post ma rzeczywiście pełny przykład i jestem wklejeniu kodu serwera poniżej (JSP):

<%@ page import="net.oauth.server.*"%> 
<%@ page import="net.oauth.*"%> 

<% 
//Presumably this should actually be looked up for a given key. 
String consumerSecret="uynAeXiWTisflWX99KU1D2q5"; 

//Presumably the key is sent by the client. This is part of the URL, after all. 
String consumerKey="orkut.com:623061448914"; 

//Construct the message object. Use null for the URL and let the code construct it. 
OAuthMessage message=OAuthServlet.getMessage(request,null); 

//Construct an accessor and a consumer 
OAuthConsumer consumer=new OAuthConsumer(null, consumerKey, consumerSecret, null); 
OAuthAccessor accessor=new OAuthAccessor(consumer); 

//Now validate. Weirdly, validator has a void return type. It throws exceptions 
//if there are problems. 
SimpleOAuthValidator validator=new SimpleOAuthValidator(); 
validator.validateMessage(message,accessor); 

//Now what? Generate some JSON here for example. 
System.out.println("It must have worked"); %> 

To wygląda blisko tego, co chcesz.

Answer 3

Wygląda na repozytorium Subversion dla biblioteki pod numerem http://oauth.googlecode.com/svn/code/java/. Wygląda na to, że będziesz musiał się wymeldować i uruchomić program maven, aby pobrać pliki wykonywalne.

Jeśli przejdziesz do przykładu/webapp/src/main/java, mają kilka przykładów korzystania z Twittera, Yahoo, & innych.

Answer 4

Jersey (implementacja referencyjna JAX-RS) obsługuje OAuth poprzez rozszerzenie Jersey o nazwie Filtr OpenSSO Auth. Wymaga to jednak dodatkowej instancji serwera OpenSSO. Zobacz this document for more information.

Należy zauważyć, że OpenSSO został wycofany przez Oracle i jest obecnie under ForgeRock as OpenAM.

Answer 5

Można użyć urządzenia Jersey OAuth Signature Library.

Proste uwierzytelnianie protokołu OAuth dla serwletu lub filtra można skonfigurować przy użyciu filtru kontenera, który filtruje żądanie przed dopasowaniem żądania i wysłaniem go do klasy zasobu głównego.Filtr Pojemnik jest zarejestrowany za pomocą parametrów inicjalizacji które wskazują na klasy zdefiniowane przez użytkownika, takich jak:

public class OAuthAuthenticationFilter implements ContainerRequestFilter { 
    @Override 
    public ContainerRequest filter(ContainerRequest containerRequest) { 
     // Read the OAuth parameters from the request 
     OAuthServerRequest request = new OAuthServerRequest(containerRequest); 
     OAuthParameters params = new OAuthParameters(); 
     params.readRequest(request); 

     // Set the secret(s), against which we will verify the request 
     OAuthSecrets secrets = new OAuthSecrets(); 
     // ... secret setting code ... 

     // Check that the timestamp has not expired 
     String timestampStr = params.getTimestamp(); 
     // ... timestamp checking code ... 

     // Verify the signature 
     try { 
      if(!OAuthSignature.verify(request, params, secrets)) { 
       throw new WebApplicationException(401); 
      } 
     } catch (OAuthSignatureException e) { 
      throw new WebApplicationException(e, 401); 
     } 

     // Return the request 
     return containerRequest; 
    } 
} 

Answer 6

Scribe jest biblioteką OAuth for Java, napisany przez samego pytającego. ;-)

Uwaga: zamieszczam tutaj odpowiedź, aby inni pracownicy Google mieli do wyboru alternatywę. Aby zapoznać się z inną opcją opartą na bibliotece, zobacz moją drugą odpowiedź "Biblioteka sygnatur OAuth Jersey".

Niektóre kodu do zilustrowania wykorzystania:

OAuthService service = new ServiceBuilder() 
            .provider(TwitterApi.class) 
            .apiKey("your_api_key") 
            .apiSecret("your_api_secret") 
            .build(); 
... 
Token requestToken = service.getRequestToken(); 
String your_token = requestToken.getToken(); 
... 
Verifier verifier = new Verifier("your_previously_retrieved_verifier"); 
Token accessToken = service.getAccessToken(requestToken, verifier); 

tworzeniu żądanie:

OAuthRequest request = OAuthRequest(Verb.GET, "http://api.twitter.com/1/direct_messages.json"); 
service.signRequest(accessToken, request); 
Response response = request.send();