我如何在Spring Boot，JPA，Spring Security中扩展我的表单登录到Google Sign in (OAuth2)

要在Spring Boot、JPA和Spring Security中扩展表单登录以支持Google Sign-in（OAuth2），你需要进行以下步骤：

基础概念

OAuth2：一种授权协议，允许第三方应用访问用户在另一服务上存储的私有资源（如Google账户信息），而无需获取密码。
Spring Security：一个强大的和高度可定制的身份验证和访问控制框架。
Spring Boot：简化新Spring应用的初始搭建以及开发过程的框架。
JPA：Java Persistence API，用于对象关系映射（ORM）。

优势

安全性：使用OAuth2可以减少密码泄露的风险。
用户体验：用户可以使用已有的Google账户登录，无需创建新账户。
集成简便：Spring Security提供了对OAuth2的良好支持。

类型

授权码流程（Authorization Code Grant）：最常用的OAuth2授权类型，适用于有服务器端组件的应用。

应用场景

任何需要用户身份验证的Web应用。

实现步骤

1. 配置Google API Console

访问Google API Console。
创建一个新项目。
启用Google+ API。
创建OAuth同意屏幕。
创建凭据，选择OAuth客户端ID，应用类型选择Web应用，设置授权重定向URI。

2. 添加依赖

在pom.xml中添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-oauth2-client</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-data-jpa</artifactId>
</dependency>

3. 配置application.yml

spring:
  security:
    oauth2:
      client:
        registration:
          google:
            client-id: YOUR_CLIENT_ID
            client-secret: YOUR_CLIENT_SECRET
            redirect-uri: "{baseUrl}/login/oauth2/code/google"
            scope: profile,email
  jpa:
    hibernate:
      ddl-auto: update
    show-sql: true

4. 配置Spring Security

创建一个配置类来设置Spring Security：

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.web.SecurityFilterChain;

@Configuration
@EnableWebSecurity
public class SecurityConfig {

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            .authorizeRequests(authorize -> authorize
                .antMatchers("/", "/error", "/webjars/**").permitAll()
                .anyRequest().authenticated()
            )
            .oauth2Login(oauth2 -> oauth2.loginPage("/login").permitAll());
        return http.build();
    }
}

5. 创建登录页面

创建一个简单的登录页面src/main/resources/templates/login.html：

<!DOCTYPE html>
<html xmlns:th="http://www.thymeleaf.org">
<head>
    <title>Login</title>
</head>
<body>
    <h1>Login</h1>
    <form method="post" action="/login">
        <button type="submit">Login with Google</button>
    </form>
</body>
</html>