Changes between Version 1 and Version 2 of UseCaseImplementationsFinal

Timestamp:

02/04/24 17:49:56 (4 months ago)

Author:

211012

Comment:

--

UseCaseImplementationsFinal

@@ -30 +30 @@
 ||= ID =||= Use Case =||
 || 18 || Се најавува на системот преку надворешен систем ||
-
+|| 21 || Поврзува профил ||
 == Систем
 ||= ID =||= Use Case =||
@@ -38 +38 @@
 == Имплементација
 === Се најавува на системот преку надворешен систем
+[[Image(new_login.png)]] 
+Во последната верзија, со имплементација на OAuth2 клиентот, системот овозможува најава преку користење на профил од Google, Facebook или GitHub. Конфигурацијата е додадена на веќе постоечката за Spring Security, со тоа што дополнително е имплементиран CustomOAuth2AuthenticationService сервис за справување со барањата за регистрација и најава со профил од некој од претходно споментатите провајдери. 
+{{{#!java
+...
+                                        .and()
+                                        .oauth2Login()
+                                        .loginPage("/login")
+                                        .permitAll()
+                                        .userInfoEndpoint(x -> x.userService(customOAuth2UserDetailService))
+                                        .successHandler(oAuth2SuccessHandler)
+                                        .failureHandler(oAuth2FailureHandler)
+...
+}}}
+За правилно справување со различните формати на одговор кои секоја од страниците го враќа, преку имплементација на шаблонот за развој на софтвер Factory, имплементиравме фабрика за објекти од типот OAuth2UserDetails, при што во зависност од сценариото соодветно се преземаат потребните атрибути за да може корисникот да идентификува и/или регистрира во нашата база.
+{{{#!java
+public abstract class OAuth2UserDetails {
+    protected Map<String, Object> attributes;
+
+    public OAuth2UserDetails(Map<String, Object> attributes) {
+        this.attributes = attributes;
+    }
+
+    public abstract String getName();
+    public abstract String getEmail();
+}
+}}}
+{{{#!java
+public class OAuth2GoogleUser extends OAuth2UserDetails{
+    public OAuth2GoogleUser(Map<String, Object> attributes) {
+        super(attributes);
+    }
+
+    @Override
+    public String getName() {
+        return (String) attributes.get("name");
+    }
+
+    @Override
+    public String getEmail() {
+        return (String) attributes.get("email");
+    }
+}
+}}}
+{{{#!java
+public class OAuth2GitHubUser extends OAuth2UserDetails{
+    public OAuth2GitHubUser(Map<String, Object> attributes) {
+        super(attributes);
+    }
+
+    @Override
+    public String getName() {
+        return (String) attributes.get("name");
+    }
+
+    @Override
+    public String getEmail() {
+        return (String) attributes.get("login");
+    }
+}
+}}}
+{{{#!java
+public class OAuth2FacebookUser extends OAuth2UserDetails{
+    public OAuth2FacebookUser(Map<String, Object> attributes) {
+        super(attributes);
+    }
+
+    @Override
+    public String getName() {
+        return (String) attributes.get("name");
+    }
+
+    @Override
+    public String getEmail() {
+        return (String) attributes.get("email");
+    }
+}
+}}}
+{{{#!java
+public class OAuth2UserDetailsFactory {
+    public static OAuth2UserDetails createOAuth2UserDetails (String registrationId, Map<String, Object> attributes)
+    {
+        if(registrationId.equals(Providers.google.name()))
+        {
+            return new OAuth2GoogleUser(attributes);
+        }
+        else if(registrationId.equals(Providers.facebook.name()))
+        {
+            return new OAuth2FacebookUser(attributes);
+        }
+        else if(registrationId.equals(Providers.github.name()))
+        {
+            return new OAuth2GitHubUser(attributes);
+        }
+        else
+        {
+            throw  new RuntimeException("Login with this provider is not supported!");
+        }
+    }
+}
+}}}
+Објектот од ваков тип соодветно се креира во сервисот за автентикација преку повик на статичкиот метод.
+{{{#!java
+@Service
+public class CustomOAuth2UserDetailService extends DefaultOAuth2UserService {
+
+    private final UsersDao usersDao;
+
+    public CustomOAuth2UserDetailService(UsersDao usersDao) {
+        this.usersDao = usersDao;
+    }
+
+    @Override
+    public OAuth2User loadUser(OAuth2UserRequest userRequest) throws OAuth2AuthenticationException {
+        OAuth2User oAuth2User = super.loadUser(userRequest);
+
+        try
+        {
+            return checkOAuth2User(userRequest, oAuth2User);
+        }
+        catch (AuthenticationException e)
+        {
+            throw e;
+        }
+        catch (Exception ex)
+        {
+            throw ex;
+        }
+    }
+
+    private OAuth2User checkOAuth2User(OAuth2UserRequest oAuth2UserRequest, OAuth2User oAuth2User)
+    {
+        OAuth2UserDetails oAuth2UserDetails = OAuth2UserDetailsFactory
+                .createOAuth2UserDetails(oAuth2UserRequest.getClientRegistration().getRegistrationId(), oAuth2User.getAttributes());
+
+        if(ObjectUtils.isEmpty(oAuth2UserRequest))
+        {
+            throw new RuntimeException("Cannot identifty OAuth2 user!");
+        }
+
+        User user = usersDao.findByUsernameAndProvider(
+                oAuth2UserDetails.getEmail(),
+                oAuth2UserRequest.getClientRegistration().getRegistrationId());
+        User userDetails = null;
+        if(user != null)
+        {
+            userDetails = user;
+            userDetails = updateOAuth2UserDetail(userDetails, oAuth2UserDetails);
+        }
+        else
+        {
+            userDetails = registerOAuth2UserDetail(oAuth2UserRequest, oAuth2UserDetails);
+        }
+        return new OAuth2UserDetailsCustom(
+                userDetails.getUserID(),
+                userDetails.getUsername(),
+                userDetails.getPassword(),
+                Collections.singletonList(new SimpleGrantedAuthority(userDetails.getRole().getRoleName()))
+        );
+    }
+
+    public User registerOAuth2UserDetail(OAuth2UserRequest oAuth2UserRequest, OAuth2UserDetails oAuth2UserDetails)
+    {
+        Role r = usersDao.findById(1L);
+        User user = new User();
+        user.setName(Objects.requireNonNullElse(oAuth2UserDetails.getName(), ""));
+        user.setEmail(oAuth2UserDetails.getEmail());
+        user.setProvider(oAuth2UserRequest.getClientRegistration().getRegistrationId());
+        user.setRole(r);
+        return usersDao.updateUser(user);
+    }
+
+    public User updateOAuth2UserDetail(User user, OAuth2UserDetails oAuth2UserDetails)
+    {
+        user.setEmail(oAuth2UserDetails.getEmail());
+        return usersDao.mergeUser(user);
+    }
+}
+}}}
+По креирањето на објект од овој тип, се проверува во базата дали евентуално постои ваков корисник и доколку не, истиот се регистрира. Откако ќе се утврди неговиот статус, функцијата враќа објект од типот OAuth2UserDetailsCustom кој го имплементира UserDetails интерфејсот од Java со што се овозможува да поминува низ филтрите и да се третира исто како и регуларно најавен корисник директно на системот. Доколку најавата е успешна, како и претходно, корисникот се пренасочува кон React апликацијата.
+{{{#!java
+    @Override
+    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException {
+        getRedirectStrategy().sendRedirect(request, response, "http://localhost:3000/login-callback");
+    }
+}}}
+=== Поврзува профил