AuthCodingRequest.java 4.4 KB
Newer Older
1 2 3
package me.zhyd.oauth.request;

import com.alibaba.fastjson.JSONObject;
4
import me.zhyd.oauth.cache.AuthStateCache;
5
import me.zhyd.oauth.config.AuthConfig;
6
import me.zhyd.oauth.config.AuthDefaultSource;
7
import me.zhyd.oauth.enums.AuthUserGender;
8
import me.zhyd.oauth.enums.scope.AuthCodingScope;
9
import me.zhyd.oauth.exception.AuthException;
10
import me.zhyd.oauth.model.AuthCallback;
11
import me.zhyd.oauth.model.AuthToken;
12
import me.zhyd.oauth.model.AuthUser;
智布道's avatar
智布道 已提交
13
import me.zhyd.oauth.utils.AuthScopeUtils;
不合群的混子's avatar
不合群的混子 已提交
14
import me.zhyd.oauth.utils.UrlBuilder;
15 16

/**
L
leewenlong 已提交
17
 * Coding登录
18
 *
19
 * @author yadong.zhang (yadong.zhang0415(a)gmail.com)
智布道's avatar
智布道 已提交
20
 * @since 1.0.0
21
 */
智布道's avatar
智布道 已提交
22
public class AuthCodingRequest extends AuthDefaultRequest {
23 24

    public AuthCodingRequest(AuthConfig config) {
25
        super(config, AuthDefaultSource.CODING);
26 27
    }

28
    public AuthCodingRequest(AuthConfig config, AuthStateCache authStateCache) {
29
        super(config, AuthDefaultSource.CODING, authStateCache);
30 31
    }

32
    @Override
33
    protected AuthToken getAccessToken(AuthCallback authCallback) {
34 35
        String response = doGetAuthorizationCode(authCallback.getCode());
        JSONObject accessTokenObject = JSONObject.parseObject(response);
智布道's avatar
智布道 已提交
36
        this.checkResponse(accessTokenObject);
智布道's avatar
智布道 已提交
37
        return AuthToken.builder()
不合群的混子's avatar
不合群的混子 已提交
38 39 40 41
            .accessToken(accessTokenObject.getString("access_token"))
            .expireIn(accessTokenObject.getIntValue("expires_in"))
            .refreshToken(accessTokenObject.getString("refresh_token"))
            .build();
42 43 44
    }

    @Override
45
    protected AuthUser getUserInfo(AuthToken authToken) {
46 47
        String response = doGetUserInfo(authToken);
        JSONObject object = JSONObject.parseObject(response);
智布道's avatar
智布道 已提交
48
        this.checkResponse(object);
智布道's avatar
智布道 已提交
49

50
        object = object.getJSONObject("data");
51
        return AuthUser.builder()
52
            .rawUserInfo(object)
不合群的混子's avatar
不合群的混子 已提交
53 54
            .uuid(object.getString("id"))
            .username(object.getString("name"))
智布道's avatar
智布道 已提交
55 56
            .avatar("https://coding.net" + object.getString("avatar"))
            .blog("https://coding.net" + object.getString("path"))
不合群的混子's avatar
不合群的混子 已提交
57 58 59 60 61 62 63
            .nickname(object.getString("name"))
            .company(object.getString("company"))
            .location(object.getString("location"))
            .gender(AuthUserGender.getRealGender(object.getString("sex")))
            .email(object.getString("email"))
            .remark(object.getString("slogan"))
            .token(authToken)
64
            .source(source.toString())
不合群的混子's avatar
不合群的混子 已提交
65 66 67
            .build();
    }

智布道's avatar
智布道 已提交
68 69 70 71 72 73 74 75 76 77 78
    /**
     * 检查响应内容是否正确
     *
     * @param object 请求响应内容
     */
    private void checkResponse(JSONObject object) {
        if (object.getIntValue("code") != 0) {
            throw new AuthException(object.getString("msg"));
        }
    }

不合群的混子's avatar
不合群的混子 已提交
79
    /**
80
     * 返回带{@code state}参数的授权url,授权回调时会带上这个{@code state}
不合群的混子's avatar
不合群的混子 已提交
81
     *
82
     * @param state state 验证授权流程的参数,可以防止csrf
不合群的混子's avatar
不合群的混子 已提交
83
     * @return 返回授权地址
智布道's avatar
智布道 已提交
84
     * @since 1.9.3
不合群的混子's avatar
不合群的混子 已提交
85 86
     */
    @Override
87
    public String authorize(String state) {
88
        return UrlBuilder.fromBaseUrl(String.format(source.authorize(), config.getDomainPrefix()))
不合群的混子's avatar
不合群的混子 已提交
89 90 91
            .queryParam("response_type", "code")
            .queryParam("client_id", config.getClientId())
            .queryParam("redirect_uri", config.getRedirectUri())
智布道's avatar
智布道 已提交
92
            .queryParam("scope", this.getScopes(" ", true, AuthScopeUtils.getDefaultScopes(AuthCodingScope.values())))
93
            .queryParam("state", getRealState(state))
不合群的混子's avatar
不合群的混子 已提交
94
            .build();
95
    }
96

智布道's avatar
智布道 已提交
97 98 99 100 101 102 103
    /**
     * 返回获取accessToken的url
     *
     * @param code 授权码
     * @return 返回获取accessToken的url
     */
    @Override
104
    public String accessTokenUrl(String code) {
105
        return UrlBuilder.fromBaseUrl(String.format(source.accessToken(), config.getDomainPrefix()))
智布道's avatar
智布道 已提交
106 107 108 109 110 111 112 113 114 115 116 117 118 119 120
            .queryParam("code", code)
            .queryParam("client_id", config.getClientId())
            .queryParam("client_secret", config.getClientSecret())
            .queryParam("grant_type", "authorization_code")
            .queryParam("redirect_uri", config.getRedirectUri())
            .build();
    }

    /**
     * 返回获取userInfo的url
     *
     * @param authToken token
     * @return 返回获取userInfo的url
     */
    @Override
121
    public String userInfoUrl(AuthToken authToken) {
122
        return UrlBuilder.fromBaseUrl(String.format(source.userInfo(), config.getDomainPrefix()))
智布道's avatar
智布道 已提交
123 124 125
            .queryParam("access_token", authToken.getAccessToken())
            .build();
    }
126
}