java - Spring MVC +安全性+ OAuth2 userInfoEndpoint()不起作用

我正在尝试以Spring MVC +安全性+ OAuth2的身份登录。

成功接收到当前的身份验证状态，可以获取用户信息。

我想获取用户信息，所以我写了userInfoEndpoint，但是根本没有调用userInfoEndPoint。

另一方面，successHandler被成功调用，并且身份验证具有用户信息。

所以我有两个问题

首先，为什么根本不调用userInfoEndpoint？
在Spring Boot的情况下，它成功调用了

第二，如何从successHandler的身份验证中获取用户信息？
successHandler的身份验证仅具有此方法。

Object getCredentials();
Object getDetails();
Object getPrincipal();
boolean isAuthenticated();
void setAuthenticated(boolean var1) throws IllegalArgumentException;

-源代码-

SecurityConfig.java

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.csrf().disable()
            .authorizeRequests()
                .antMatchers("/*").permitAll()
                .and()
            .logout()
                .logoutUrl("/logout")
                .logoutSuccessUrl("/")
                .and()
            .oauth2Login()
                .userInfoEndpoint()
                    .userService(customOAuth2UserService)
                    .and()
                .successHandler(new SuccessHandler());
}

SuccessHandler.java

@Log4j
public class SuccessHandler implements AuthenticationSuccessHandler {

    @Override
    public void onAuthenticationSuccess(HttpServletRequest httpServletRequest,
                                        HttpServletResponse httpServletResponse,
                                        Authentication authentication) throws IOException, ServletException {
        log.info(authentication);
    }

}

最佳答案

您可以尝试在SecurityConfig.java中更改这样的顺序吗：

@Override
protected void configure(HttpSecurity http) throws Exception {
http.csrf().disable()
        .oauth2Login()
            .userInfoEndpoint()
                .userService(customOAuth2UserService)
                .and()
        .authorizeRequests()
            .antMatchers("/*").permitAll()
            .and()
        .logout()
            .logoutUrl("/logout")
            .logoutSuccessUrl("/")
            .and()
       .successHandler(new SuccessHandler());
}

因为以下代码允许所有URL，并且由于该原因，oauth2Login（）代码永远无法访问。

.authorizeRequests()
            .antMatchers("/*").permitAll()