javascript
使用AWS Elastic Beanstalk轻松进行Spring Boot部署
朋友不允許朋友寫用戶身份驗(yàn)證。 厭倦了管理自己的用戶？ 立即嘗試Okta的API和Java SDK。 在幾分鐘之內(nèi)即可對(duì)任何應(yīng)用程序中的用戶進(jìn)行身份驗(yàn)證，管理和保護(hù)。
幾乎所有應(yīng)用程序都依賴于身份驗(yàn)證。 開發(fā)人員以及雇用他們的公司都想確認(rèn)誰(shuí)在發(fā)出請(qǐng)求，他們是誰(shuí)。 而且，這需要足夠快地進(jìn)行以實(shí)現(xiàn)良好的用戶體驗(yàn)。 幸運(yùn)的是，有很棒的工具可以提供幫助。
具有Spring Security的Spring Boot是基于Java的Web開發(fā)的絕佳解決方案。 使用相對(duì)較少的代碼，開發(fā)人員可以輕松，安全地實(shí)現(xiàn)，測(cè)試，更新和擴(kuò)展身份驗(yàn)證方案。
在本教程中，您將在Spring Boot中使用OAuth 2.0 / OpenID Connect和Okta作為OAuth提供程序構(gòu)建一個(gè)非常簡(jiǎn)單的“ Hello World”應(yīng)用程序。 它將使用AWS作為云提供商，并通過(guò)AWS Elastic Beanstalk進(jìn)行部署。
為什么選擇AWS Elastic Beanstalk？
在云基礎(chǔ)架構(gòu)提供商方面，AWS一直是市場(chǎng)的領(lǐng)導(dǎo)者，其服務(wù)使部署云應(yīng)用程序變得快速而輕松。 Elastic Beanstalk是一項(xiàng)部署和配置服務(wù)，通過(guò)自動(dòng)化在AWS基礎(chǔ)設(shè)施上設(shè)置應(yīng)用程序的過(guò)程，您只需單擊幾下即可部署整個(gè)基礎(chǔ)設(shè)施。 此外，它還通過(guò)自動(dòng)置備，負(fù)載平衡，自動(dòng)擴(kuò)展和運(yùn)行狀況監(jiān)視來(lái)幫助管理應(yīng)用程序的資源利用率。
創(chuàng)建一個(gè)Spring Boot應(yīng)用程序
在開始云部署之前，您將需要應(yīng)用程序本身。 您的應(yīng)用的第一個(gè)版本將有一個(gè)簡(jiǎn)單的頁(yè)面，其中將顯示Hello, {user}! 如果輸入用戶名，否則它將顯示Hello, World! 除此以外。 您將使用Spring MVC和Thymeleaf來(lái)完成任務(wù)。
Thymeleaf是服務(wù)器端模板引擎。 它允許您在客戶端的Web瀏覽器中呈現(xiàn)之前，將服務(wù)器參數(shù)傳遞給HTML。
您可以從頭開始創(chuàng)建項(xiàng)目嗎？ 可以，但是您不需要。 您可以改用Spring Initializr。 這將幫助您生成需要的所有依賴項(xiàng)的項(xiàng)目。
轉(zhuǎn)到Spring Initializr網(wǎng)站 ，然后輸入以下信息：
- Project: Maven Project - Language: Java - Group: com.okta - Artifact: hello-world - Dependencies: Spring Web Starter, Thymeleaf您可以選擇使用Maven或Gradle生成項(xiàng)目。 本教程顯示了使用Maven的步驟，但是您可以在Gradle上輕松地遵循它。
提供信息后，單擊生成項(xiàng)目 。 該站點(diǎn)將生成一個(gè)zip文件，您可以下載并解壓縮該文件。 在您最喜歡的IDE中打開項(xiàng)目，一切順利！
創(chuàng)建網(wǎng)頁(yè)
使用Spring MVC，您需要?jiǎng)?chuàng)建一個(gè)Controller來(lái)表示網(wǎng)頁(yè)。 它將映射到端點(diǎn)/hello ，還映射到/ ，它代表主頁(yè)。 它返回hello-world模板作為響應(yīng)。
創(chuàng)建類HelloWorldController ：
@Controller public class HelloWorldController {@GetMapping({"/", "hello"})public String helloWorld(@RequestParam(required = false, defaultValue = "World") String name, Model model) {model.addAttribute("name", name);return "hello-world";} }到目前為止，一切都很好。 接下來(lái)，創(chuàng)建html模板。 但是，此模板是什么？ 你為什么需要它？
模板是Spring MVC用于在用戶瀏覽器中呈現(xiàn)信息HTML頁(yè)面。
您定義Thymeleaf HTML頁(yè)面以接收model對(duì)象中定義的所有屬性。
在src\main\resources\templates ，創(chuàng)建文件hello-world.html ：
<!DOCTYPE html> <html xmlns:th="http://www.thymeleaf.org"><body><h1 th:text="'Hello, ' + ${name} + '!'"></h1></body> </html>這將創(chuàng)建一個(gè)HTML頁(yè)面，該頁(yè)面在正文中顯示<h1>標(biāo)記以及問(wèn)候消息。 ${name}屬性不是本地HTML，它是Thymeleaf的一部分，從model對(duì)象接收值，以在將信息發(fā)送到瀏覽器之前呈現(xiàn)信息。
現(xiàn)在，您已經(jīng)創(chuàng)建了控制器和模板，可以運(yùn)行它，看看它是否有效！ 打開HelloWorldApplication類，然后執(zhí)行main方法。
或者，從命令行執(zhí)行：
./mvnw spring-boot:run如果您在網(wǎng)絡(luò)瀏覽器中轉(zhuǎn)到http：// localhost：8080 / ，則會(huì)看到以下消息：
Hello, World!如果需要自定義消息，則可以添加name參數(shù)。 例如， http：// localhost：8080 /？name = Daniel將返回：
Hello, Daniel添加Spring Security
談到SaaS，開發(fā)人員希望確保其應(yīng)用程序安全。 用戶不應(yīng)看到其他用戶的數(shù)據(jù)。
Spring Security處理身份驗(yàn)證，授權(quán)和其他安全方面。 要將其添加到您的項(xiàng)目中，請(qǐng)轉(zhuǎn)到pom.xml文件，然后在<dependencies>標(biāo)記內(nèi)添加以下代碼：
<dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-security</artifactId> </dependency>而已！ 當(dāng)您將Spring Security添加為依賴項(xiàng)時(shí)，默認(rèn)情況下會(huì)啟用安全性。 當(dāng)您嘗試訪問(wèn)端點(diǎn)時(shí)，必須先登錄才能繼續(xù)。
讓我們測(cè)試一下。 運(yùn)行該應(yīng)用程序，然后轉(zhuǎn)到http：// localhost：8080 / 。 您將看到以下結(jié)果：
如預(yù)期的那樣，現(xiàn)在它將您重定向到登錄頁(yè)面，該頁(yè)面將要求用戶名和密碼。 您現(xiàn)在必須問(wèn)自己：我應(yīng)該使用哪個(gè)用戶名和密碼？
默認(rèn)用戶名是user 。 Spring無(wú)需設(shè)置默認(rèn)密碼，而是在每次應(yīng)用程序啟動(dòng)時(shí)更改它。 您可以通過(guò)查看應(yīng)用程序日志來(lái)查看當(dāng)前的日志。 尋找這樣的東西：
Using generated security password: 29aa0d09-eaca-47ae-bcad-e5b22affd466在實(shí)際的應(yīng)用程序中，此行為不是您想要的。 用戶期望密碼保持不變，除非他們自己更改。 讓我們添加一個(gè)配置來(lái)實(shí)現(xiàn)它。
創(chuàng)建類SecurityConfiguration ：
@EnableWebSecurity public class SecurityConfiguration extends WebSecurityConfigurerAdapter {private PasswordEncoder passwordEncoder = new BCryptPasswordEncoder();@Overrideprotected void configure(AuthenticationManagerBuilder auth) throws Exception {auth.inMemoryAuthentication().passwordEncoder(passwordEncoder()).withUser("john.doe").password(passwordEncoder().encode("secret")).roles("USER");}@Beanpublic PasswordEncoder passwordEncoder() {return passwordEncoder;} }上面的類擴(kuò)展了WebSecurityConfigurerAdapter ，并允許您更改身份驗(yàn)證管理方法。 在此示例中，您創(chuàng)建了一個(gè)用戶，但是您可以創(chuàng)建任意數(shù)量的用戶。 只需在第一個(gè)之后添加一個(gè)新的withUser調(diào)用即可。
現(xiàn)在，用戶已通過(guò)您的應(yīng)用程序身份驗(yàn)證，您不再需要輸入用戶名。 而是，您將基于當(dāng)前用戶顯示信息。 在HelloWorldController內(nèi)部，在代碼中進(jìn)行以下更改：
@Controller public class HelloWorldController {@GetMapping({"/", "hello"})public String helloWorld(Model model, Principal principal) {model.addAttribute("name", principal.getName());return "hello-world";} }Principal界面存儲(chǔ)當(dāng)前用戶的名稱。 Spring Security處理繁瑣的工作：您只需將其添加為參數(shù)，該方法將接收正確的值。
要查看此更改，請(qǐng)停止應(yīng)用程序并再次運(yùn)行。 如果您訪問(wèn)http：// localhost：8080 / ，它將要求您再次登錄。 使用john.doe作為用戶名secret作為密碼。 提交信息后，您將看到以下文本：
Hello, john.doe!現(xiàn)在您可以在云中部署應(yīng)用程序了！
將應(yīng)用程序部署到AWS Elastic Beanstalk
要部署服務(wù)，您將使用AWS Elastic Beanstalk。 如果您沒(méi)有AWS賬戶，請(qǐng)?jiān)诖颂巹?chuàng)建一個(gè)賬戶。
登錄到AWS控制臺(tái)后 ，轉(zhuǎn)到服務(wù)，然后在搜索中鍵入Elastic Beanstalk 。 單擊它，它會(huì)將您重定向到“歡迎”頁(yè)面。 單擊入門按鈕，開始在云中創(chuàng)建您的應(yīng)用程序。 您將看到以下屏幕：
在這里，您將創(chuàng)建一個(gè)Web應(yīng)用程序。 在上面的字段中輸入以下信息：
Application name: hello-world Platform: Java Application code: Upload Your code在上傳代碼之前，您需要將其導(dǎo)出為JAR文件。 進(jìn)入您的應(yīng)用程序文件夾，然后鍵入以下命令：
./mvnw package -DskipTests運(yùn)行后，將文件hello-world-0.0.1-SNAPSHOT.jar上傳到target文件夾下。
上傳完成后，單擊“ Create application按鈕。 AWS將開始創(chuàng)建環(huán)境，顯示該過(guò)程中發(fā)生的情況的日志。
設(shè)置環(huán)境后，AWS會(huì)將您重定向到儀表板。 在信息中心菜單上方，您會(huì)找到用于訪問(wèn)該應(yīng)用程序的URL。 在新標(biāo)簽頁(yè)中將其打開，它將加載您的網(wǎng)頁(yè)。
現(xiàn)在，您會(huì)收到502錯(cuò)誤響應(yīng)，這是預(yù)期的。 默認(rèn)情況下，Elastic Beanstalk在端口5000上運(yùn)行應(yīng)用程序，而Spring Boot在端口8080上運(yùn)行。讓我們指導(dǎo)您的應(yīng)用程序在端口5000上運(yùn)行以解決此問(wèn)題。
單擊配置儀表盤菜單。 您將看到以下屏幕：
您可以在環(huán)境中更改許多變量和功能：添加負(fù)載平衡器，增加實(shí)例數(shù)量，或在這種情況下添加環(huán)境變量。
轉(zhuǎn)到軟件卡，然后單擊“ 修改” 。 查找Environment properties ，并將以下值添加到列表中：
SERVER_PORT ： 5000
更改后，單擊“ 應(yīng)用”按鈕，然后等待AWS在環(huán)境中應(yīng)用更改。 當(dāng)消息Environment update completed successfully. 出現(xiàn)時(shí)，再次打開URL。
現(xiàn)在工作了！ 輸入您在代碼中定義的用戶名和密碼john.doe和secret 。 然后它將重定向到hello頁(yè)面，該頁(yè)面將向您顯示與本地環(huán)境相同的結(jié)果：
Hello, john.doe!如果遇到問(wèn)題，您可以隨時(shí)檢查日志。
- 在菜單中，單擊Logs ，這會(huì)將您重定向到以下頁(yè)面：
- 轉(zhuǎn)到Request Logs > Full Logs 。 這將生成一個(gè)包含您所有環(huán)境日志的zip文件
- 下載并解壓縮文件
- 轉(zhuǎn)到var/log/rotated
- 在那邊，您會(huì)從您的應(yīng)用程序中找到另一個(gè)zip文件。 解壓縮它，然后打開解壓縮的文件以查看應(yīng)用程序日志
到目前為止一切正常嗎？ 恭喜，您的第一個(gè)Spring Boot應(yīng)用程序已在云中運(yùn)行！ 太好了，不是嗎？ 但是，等等，在慶祝之前，您還有很多工作要做。
使您的應(yīng)用安全生產(chǎn)就緒
還記得您創(chuàng)建了一個(gè)用戶并將憑據(jù)放入代碼中嗎？ 此策略可能適用于測(cè)試目的，但對(duì)于實(shí)際應(yīng)用而言，這是一個(gè)巨大的難題。
處理身份管理不是一件容易的事，您將要使用服務(wù)而不是“自己動(dòng)手”。
Okta是出色的身份管理服務(wù)，可立即提供身份提供者，身份驗(yàn)證，授權(quán)和用戶安全性。 讓我們配置您的應(yīng)用程序以使用它。
- 創(chuàng)建一個(gè)Okta帳戶
- 登錄到您的帳戶
- 點(diǎn)擊應(yīng)用
- 單擊添加應(yīng)用程序
- 選擇Web ，然后單擊下一步按鈕。
- 在表單中填寫以下選項(xiàng)：
將${BEANSTALK_URL}更改${BEANSTALK_URL}您的AWS環(huán)境URL。 例如，我的值是HelloWorld-env.t3z2mwuzhi.us-east-1.elasticbeanstalk.com 。
大！ 您將本地和生產(chǎn)環(huán)境列入了白名單。 如果您從他們的Okta應(yīng)用程序中調(diào)用，它將允許該請(qǐng)求。
使用Okta和OAuth 2.0保護(hù)應(yīng)用程序安全
在Okta中使用您的應(yīng)用程序，您需要更改代碼才能開始使用它。 Okta從現(xiàn)在開始為您處理身份驗(yàn)證。
用okta依賴項(xiàng)替換pom.xml文件中的Spring Security依賴項(xiàng)，該文件本身包括Spring Security。 將以下代碼放入<dependencies>標(biāo)記內(nèi)：
<dependency><groupId>com.okta.spring</groupId><artifactId>okta-spring-boot-starter</artifactId><version>1.2.1</version> </dependency>該庫(kù)將處理您的應(yīng)用程序與Okta之間的通信。 您要做的就是識(shí)別您的Okta信息。 在本地設(shè)置以下環(huán)境變量：
OKTA_OAUTH2_ISSUER={ORG_URL}/oauth2/default OKTA_OAUTH2_CLIENT_ID={CLIENT_ID} OKTA_OAUTH2_CLIENT_SECRET={CLIENT_SECRET}大！ 您將本地和生產(chǎn)環(huán)境列入了白名單。 如果您從這些地方調(diào)用Okta應(yīng)用程序，它將允許該請(qǐng)求。
您的{ORG_URL}將顯示在Okta儀表板中，只需單擊菜單中的“ Dashboard ”即可。 您將在右上角看到組織URL。
您可以在Okta應(yīng)用程序中找到{CLIENT_ID}和{CLIENT_SECRET} ：
- 在Okta的菜單中，轉(zhuǎn)到“ Applications
- 選擇hello-world應(yīng)用程序
- 單擊General選項(xiàng)卡
- 向下滾動(dòng)到Client Credentials
在這里，您會(huì)看到客戶端ID和密碼。
通過(guò)這些更改，您現(xiàn)在可以通過(guò)OpenID Connect進(jìn)行身份驗(yàn)證。 當(dāng)用戶轉(zhuǎn)到主頁(yè)時(shí)，您的應(yīng)用程序會(huì)將其重定向到Okta登錄頁(yè)面，然后返回到網(wǎng)頁(yè)。
OpenID Connect是OAuth 2.0授權(quán)框架之上的一個(gè)薄層，專注于身份和身份驗(yàn)證。
使用OpenID Connect，您需要更改接收經(jīng)過(guò)身份驗(yàn)證的用戶的方式。 轉(zhuǎn)到HelloWorldController類并更新代碼：
@Controller public class HelloWorldController {@GetMapping({"/", "hello"})public String helloWorld(Model model, @AuthenticationPrincipal OidcUser user) {model.addAttribute("name", user.getGivenName());return "hello-world";} }這仍然使用模型將身份驗(yàn)證信息傳遞給Thymeleaf，但是從使用Principal轉(zhuǎn)變?yōu)槭褂肙idcUser 。 這使您可以檢索所需的任何屬性。 在此示例中，我們需要given_name屬性。
注意：由于您使用Okta進(jìn)行身份驗(yàn)證，因此您不再需要舊的配置。 繼續(xù)并刪除SecurityConfiguration類。
讓我們運(yùn)行該應(yīng)用程序！ 再次啟動(dòng)它，然后轉(zhuǎn)到http：// localhost：8080 / 。 注意，您已重定向到Okta登錄頁(yè)面：
如果提供用戶名和密碼，則將您重定向到/端點(diǎn)。 就我而言，我將看到以下消息：
Hello, Daniel!現(xiàn)在您有了一個(gè)安全的Web應(yīng)用程序！ 最好的部分：您不必?fù)?dān)心自己實(shí)施身份驗(yàn)證。
在AWS Elastic Beanstalk上重新部署應(yīng)用程序
您有一個(gè)可用于生產(chǎn)的應(yīng)用程序，因此讓我們將其發(fā)送到您的生產(chǎn)環(huán)境！ 登錄到AWS控制臺(tái) ，然后轉(zhuǎn)到您的Elastic Beanstalk環(huán)境 。
- 選擇在先前步驟中創(chuàng)建的環(huán)境。
- 在菜單中，單擊Configuration
- 按Software卡內(nèi)的Modify按鈕。
添加您在本地環(huán)境中使用的相同環(huán)境變量：
OKTA_OAUTH2_ISSUER={ORG_URL}/oauth2/default OKTA_OAUTH2_CLIENT_ID={CLIENT_ID} OKTA_OAUTH2_CLIENT_SECRET={CLIENT_SECRET}進(jìn)行更改后，單擊“ Apply 。
最后一步是將應(yīng)用程序更新到最新版本。 進(jìn)入項(xiàng)目文件夾，然后鍵入：
./mvnw package -DskipTests此命令使用您的應(yīng)用程序的當(dāng)前版本生成一個(gè)JAR文件。 轉(zhuǎn)到AWS Elastic Beanstalk儀表板，然后單擊上Upload and deploy按鈕。 選擇創(chuàng)建的aven文件（例如hello-word-0.0.1-SNAPSHOT.jar ），然后單擊Deploy按鈕。
為確保其正常運(yùn)行，請(qǐng)單擊AWS Elastic Beanstalk URL。 如果您尚未登錄，它將把您重定向到Okta的登錄名。當(dāng)您輸入有效的憑據(jù)時(shí)，它將把您重定向到Hello World頁(yè)面！ 就我而言，結(jié)果將是：
Hello, Daniel!恭喜你！ 您已在云中部署了應(yīng)用程序并以正確的方式處理了安全性。
如果您想看一下代碼，可以在此處找到帶有示例的存儲(chǔ)庫(kù)。
您是否想全面了解有關(guān)安全性，OAuth 2.0和Spring的更多信息？ 我們建議這些職位：
- 使用Spring Security進(jìn)行簡(jiǎn)單身份驗(yàn)證
- 通過(guò)Spring Boot和OAuth 2.0輕松進(jìn)行單點(diǎn)登錄
與往常一樣，在下面留下評(píng)論，不要忘記在Twitter上關(guān)注我們并訂閱我們的YouTube頻道。
“使用AWS Elastic Beanstalk輕松進(jìn)行Spring Boot部署”最初于2019年8月7日發(fā)布在Okta Developer Blog上。
朋友不允許朋友寫用戶身份驗(yàn)證。 厭倦了管理自己的用戶？ 立即嘗試Okta的API和Java SDK。 在幾分鐘之內(nèi)即可對(duì)任何應(yīng)用程序中的用戶進(jìn)行身份驗(yàn)證，管理和保護(hù)。
翻譯自: https://www.javacodegeeks.com/2019/09/easy-spring-boot-deployment-aws-elastic-beanstalk.html
總結(jié)
以上是生活随笔為你收集整理的使用AWS Elastic Beanstalk轻松进行Spring Boot部署的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇： 开启端口的命令（开启端口 linux）
- 下一篇： 带Prometheus的Spring B