Table des matières

Créé le: 2022-12-31 ; Révisé le: 2022-12-31

Développons avec Simon - 1 - Configurer Microsoft Azure OIDC

Vidéo (2 heures)

Introduction (00:00:00)

  • Le logiciel à modifier: Foilen CRM
    • Stack: Java, Spring Boot, Spring Security, MySQL
  • La modification à faire: “Changer le système de connexion pour utiliser Microsoft Azure OIDC”
    • Actuellement: Utilise mon système Foilen Login
    • Désiré: Utiliser Microsoft Azure OIDC
  • Le commit dans Git avec toutes les modifications

Présentation du projet (00:02:46)

  • La page de projet et le démarrer (00:02:46)
  • Analyser le démarrage et l’outil de mise à jour de la base de données et plus (00:11:44)
  • Aller sur l’application web (00:15:39)

Enlever Foilen Login (00:18:19)

Ajouter les librairies pour OIDC et Azure et configurer

Ajouter les librairies (00:30:53)

Dans build.gradle ajouter:

// ...
dependencies {
  // ...
  
  // Login
  implementation 'com.azure.spring:spring-cloud-azure-starter-active-directory'
  implementation 'org.springframework.boot:spring-boot-starter-oauth2-client'
  
  // ...
}

dependencyManagement {
  imports {
    mavenBom "com.azure.spring:spring-cloud-azure-dependencies:${springCloudAzureVersion}"
  }
}

Puis dans gradle.properties ajouter:

springCloudAzureVersion=4.5.0

ou plus récent.

Configurer Spring Security (00:33:40)

Exemple:

@Configuration
@Profile("!JUNIT")
public class SecuritySpringConfig {

    @Bean
    public CookieCsrfTokenRepository cookieCsrfTokenRepository() {
        var csrfTokenRepository = new CookieCsrfTokenRepository();
        csrfTokenRepository.setCookieHttpOnly(false);
        return csrfTokenRepository;
    }

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {

        http.csrf().csrfTokenRepository(cookieCsrfTokenRepository());

        http.authorizeRequests(requests -> requests.anyRequest().authenticated());
        http.oauth2Login(Customizer.withDefaults());
        http.oauth2Client();

        return http.build();
    }

}

Les propriétés pour Spring Security (00:39:48)

Dans application.properties ajouter:

spring.security.oauth2.client.registration.azure.client-name: Azure
spring.security.oauth2.client.registration.azure.client-authentication-method: basic
spring.security.oauth2.client.registration.azure.provider: azure-oauth-provider
spring.security.oauth2.client.registration.azure.scope: openid,email
spring.security.oauth2.client.registration.azure.authorization-grant-type: authorization_code

spring.security.oauth2.client.provider.azure-oauth-provider.authorization-uri: https://login.microsoftonline.com/common/oauth2/v2.0/authorize
spring.security.oauth2.client.provider.azure-oauth-provider.user-info-uri: https://graph.microsoft.com/oidc/userinfo
spring.security.oauth2.client.provider.azure-oauth-provider.token-uri: https://login.microsoftonline.com/common/oauth2/v2.0/token
spring.security.oauth2.client.provider.azure-oauth-provider.jwk-set-uri: https://login.microsoftonline.com/common/discovery/v2.0/keys
spring.security.oauth2.client.provider.azure-oauth-provider.user-name-attribute: sub

Vous aurez aussi à configurer les propriétés suivantes avec les informations spécifiques à votre application et vous pouvez les mettre dans le fichier application.properties ou dans des variables d’environnement:

spring.security.oauth2.client.registration.azure.client-id=
spring.security.oauth2.client.registration.azure.client-secret=
spring.security.oauth2.client.registration.azure.redirect-uri=

Créer une application dans Azure pour avoir un id et secret (00:51:00)

  • https://portal.azure.com/
  • Créer une Application d’entreprise (00:54:04)
    • Créer votre propre application
      • Choisir un nom
      • Register an application to integrate with Azure AD (App you’re developing)
    • Inscrire une application (00:55:08)
      • Comptes dans un annuaire d’organisation (tout annuaire Azure AD - Multilocataire) et comptes Microsoft personnels (par exemple, Skype, Xbox)
      • URI de redirection: http://localhost:8080/login/oauth2/code/azure (ou configurer plus tard (00:58:14))
    • Les valeurs:
      • client-id: Synonymes: ID d’application (client) (00:56:41) (00:57:48)
      • client-secret:
        • Dans Authentification unique, dans le bloc 1, cliquer Accéder à l’application (00:57:28)
        • Cliquer Certificats & secrets (01:01:23)
    • Les authorisations (API autorisées) (01:02:30) (01:04:55)
      • Microsoft Graph:
        • offline_access
        • openid
        • profile
        • email
        • User.Read

Compléter le code avec ce qui est reçu d’OIDC (01:07:09)

  • Ajuster les TODO (01:07:09)
  • Créer un intercepteur pour créer un utilisateur s’il n’existe pas (01:21:42)
  • Recevoir le courriel de l’utilisateur (01:30:02)
  • Pouvoir afficher les informations de l’utilisateur dans l’application web (01:41:40)

Faire fonctionner les tests unitaires (01:43:56)

  • Changer la configuration des tests pour la base de données à distance (01:43:56)
  • Investiguer pourquoi les tests de démarrent pas (01:44:56)
    • Il fallait enlever useJUnitPlatform dans build.gradle parce que c’est pour jUnit 5; pas 4 (01:48:12)
  • Compléter les TODO dans les tests (01:48:37)

Enlever le fichier de configuration local (01:52:06)

Il ne faut pas le laisser dans Git parce qu’il y a des secrets dedans.

Révision dans Git de toutes les modifications (01:55:45)