Changes between Version 5 and Version 6 of UseCaseImplementationsFinal

Timestamp:

10/19/24 15:32:55 (11 days ago)

Author:

223145

Comment:

--

UseCaseImplementationsFinal

@@ -152 +152 @@
 
 == Корисникот добива мејл кога доставувач ќе му ја прифати нарачката.
+
+{{{
+@Bean
+    public ClientRegistrationRepository clientRegistrationRepository() {
+        Dotenv dotenv = Dotenv.load();
+        String clientId = dotenv.get("GOOGLE_CLIENT_ID");
+        String clientSecret = dotenv.get("GOOGLE_CLIENT_SECRET");
+
+        ClientRegistration clientRegistration = ClientRegistration.withRegistrationId("google")
+                .clientId(clientId)
+                .clientSecret(clientSecret)
+                .authorizationGrantType(AuthorizationGrantType.AUTHORIZATION_CODE)
+                .redirectUri("{baseUrl}/login/oauth2/code/{registrationId}")
+                .scope("openid", "profile", "email")
+                .authorizationUri("https://accounts.google.com/o/oauth2/auth")
+                .tokenUri("https://oauth2.googleapis.com/token")
+                .userInfoUri("https://www.googleapis.com/oauth2/v3/userinfo")
+                .jwkSetUri("https://www.googleapis.com/oauth2/v3/certs")
+                .userNameAttributeName("sub")
+                .clientName("Google")
+                .build();
+
+        return new InMemoryClientRegistrationRepository(clientRegistration);
+    }
+}}}
+
+** Во овој репозиториум се наоѓа конфигурацијата за земање на api клучевите за google автентикација од .env датотеката. **
+
+
+{{{
+@Bean
+    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
+        http
+                .csrf(csrf -> csrf.disable())
+                .authorizeHttpRequests(auth -> auth
+                        .requestMatchers(
+                                "/api/login",
+                                "/api/register",
+                                "/api/recipes/**",
+                                "/api/favorite",
+                                "/api/favorite/**",
+                                "/api/products",
+                                "/api/users/**",
+                                "/api/reviews",
+                                "/api/usertype",
+                                "/api/productOrders/**",
+                                "/api/orders/**",
+                                "/oauth2/**",
+                                "/login/oauth2/**"
+                        ).permitAll()
+                        .requestMatchers("/api/deliver/**").hasRole("DELIVERYPERSON")
+                        .requestMatchers("/api/admin/**").hasRole("ADMIN")
+                        .anyRequest().authenticated()
+                )
+                .sessionManagement(session -> session.sessionCreationPolicy(SessionCreationPolicy.STATELESS))
+                .oauth2Login(oauth2 -> oauth2
+                        .userInfoEndpoint(userInfo -> userInfo
+                                .userService(customOAuth2UserService)
+                        )
+                        .successHandler(oAuth2AuthenticationSuccessHandler)
+                )
+                .addFilterBefore(jwtRequestFilter, UsernamePasswordAuthenticationFilter.class);
+
+        return http.build();
+    }
+}}}
+
+** Во овој метод е имплементирано оAuth2 login со customOAuth2UserService сервисот и при успешно најавување се повикува и објектот oAuth2AuthenticationSuccessHandler **
+
+{{{
+@Override
+    public OAuth2User loadUser(OAuth2UserRequest userRequest) throws OAuth2AuthenticationException {
+        OAuth2User oauth2User = super.loadUser(userRequest);
+        String email = oauth2User.getAttribute("email");
+        String firstName = oauth2User.getAttribute("given_name");
+        String lastName = oauth2User.getAttribute("family_name");
+        String phoneNumber = oauth2User.getAttribute("phone_number");
+
+        if (email != null) {
+            processOAuthPostLogin(email, firstName, lastName, phoneNumber);
+
+            return new DefaultOAuth2User(
+                    Collections.singletonList(new SimpleGrantedAuthority("ROLE_USER")),
+                    oauth2User.getAttributes(),
+                    "email"
+            );
+        } else {
+            throw new OAuth2AuthenticationException("Email not found from OAuth2 provider");
+        }
+    }
+
+public void processOAuthPostLogin(String email, String firstName, String lastName, String phoneNumber) {
+        User existingUser = userDAO.findUserByEmail(email).orElse(null);
+        if (existingUser == null) {
+            User newUser = new User();
+            newUser.setEmail(email);
+            newUser.setName(firstName != null ? firstName : "");
+            newUser.setSurname(lastName != null ? lastName : "");
+            newUser.setPhoneNumber(phoneNumber != null ? phoneNumber : "");
+            newUser.setPassword("");
+            newUser.setUserType(UserType.User);
+            userDAO.save(newUser);
+        }
+    }
+}}}
+
+** Овој метод се наоѓа во објектот customOAuth2UserService и неговата цел е да ги превземе податоците од Google акаунтот на корисникот и при успешно превземање на мејл адресата се повикува методот processOAuthPostLogin за пронаѓање на корисникот доколку постои, во спротивно се прави зачувување на корисникот во базата. **
+
+{{{
+@Override
+    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response,
+                                        Authentication authentication) throws IOException, ServletException {
+        if (authentication instanceof OAuth2AuthenticationToken oauth2Token) {
+            String email = oauth2Token.getPrincipal().getAttribute("email");
+            String firstName = oauth2Token.getPrincipal().getAttribute("given_name");
+            String lastName = oauth2Token.getPrincipal().getAttribute("family_name");
+            String phoneNumber = oauth2Token.getPrincipal().getAttribute("phone_number");
+
+            if (email != null) {
+                UserDetails userDetails = userDetailsService.loadUserByUsername(email);
+                String jwt = jwtUtil.generateToken(userDetails.getUsername());
+
+                String redirectUrl = String.format(
+                        "http://localhost:3000/loginSuccess?token=%s&firstName=%s&lastName=%s&email=%s&phoneNumber=%s&address=",
+                        jwt, firstName, lastName, email, phoneNumber != null ? phoneNumber : ""
+                );
+
+                UriComponents uriComponents = ServletUriComponentsBuilder.fromUriString(redirectUrl).build();
+                response.sendRedirect(uriComponents.toUriString());
+            } else {
+                response.sendError(HttpServletResponse.SC_BAD_REQUEST, "Email not found from OAuth2 provider");
+            }
+        } else {
+            response.sendError(HttpServletResponse.SC_BAD_REQUEST, "Authentication type not supported");
+        }
+    }
+}}}
+
+** При извршување на овој метод се пренасочува корисникот кон горенаведениот url каде што истовремено се сетира неговиот jwt токен. **