Spring 5 Google OAuth2 требует URL-адрес перенаправления https, а не http

Вы можете обслуживать свое приложение Spring Boot с помощью SSL, используя свойства server.ssl.

Если у вас еще нет сертификата для myhost.com (например, в вашей среде разработки), вы можете найти то, что я размещаю там, полезным для создания самозаверяющего SSL-сертификата и добавления его в свой файл JDK/JREs cacerts. Вы также найдете инструкции по добавлению этого сертификата в доверенные корневые сертификаты вашей ОС.

Если вы работаете с приложениями-сервлетами, я предлагаю вам использовать любой порт, кроме 8080 при использовании https.

Дальнейшие действия из комментариев

Опция выше позволяет использовать https://myhost.com:8080 вместо http://myhost.com:8080 (но, как упоминалось выше, по историческим причинам использовать https://myhost.com:8443 в приложениях сервлетов было бы намного проще).

Если вы не хотите, чтобы трафик к вашему приложению Spring был защищен и хотите сохранить http://myhost.com:8080, вам необходимо настроить URI перенаправления кода авторизации на https://myhost.com/login/oauth2/code/google, как вы пытаетесь сделать в свойствах. Дело в том, что, поскольку вы предоставляете только часть своей конфигурации, мы не можем понять, почему это не работает.

Простое решение

Конфигурация, которую вы предоставляете, довольно запутана и небезопасна (например, приложения с входом OAuth2 подвергаются атакам CSRF, поэтому отключать защиту CSRF — большая ошибка). С помощью этого стартера, который я написал, ваша конфигурация может быть такой простой, как:

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-oauth2-client</artifactId>
</dependency>

<dependency>
    <groupId>com.c4-soft.springaddons</groupId>
    <artifactId>spring-addons-starter-oidc</artifactId>
    <version>7.1.8</version>
</dependency>

@Configuration
@EnableMethodSecurity
public class SecurityConfig {
}

oauth2-redirect-socket: https://myhost.com
oauth2-issuer: https://accounts.google.com
oauth2-client-id: change-me.apps.googleusercontent.com
oauth2-client-secret: change-me

spring:
  security:
    oauth2:
      client:
        provider:
          oauth2:
            issuer-uri: ${oauth2-issuer}
        registration:
          authorization-code:
            authorization-grant-type: authorization_code
            client-id: ${oauth2-client-id}
            client-secret: ${oauth2-client-secret}
            provider: oauth2
            scope:
            - openid
            - profile
            - email
            - offline_access

com:
  c4-soft:
    springaddons:
      oidc:
        ops:
        - iss: ${oauth2-issuer}
          # skipping issuer configuration which is not used in your case
        client:
          # this forces to build redirect URIs pointing to the SSL gateway
          client-uri: ${oauth2-redirect-socket}
          security-matchers:
          - /**
          permit-all:
          # what is not listed below requires requests to be authorized
          - /login/**
          - /oauth2/**
          - /
          cors:
          - path: "/**"
            allowed-origin-patterns:
            - ${oauth2-redirect-socket}

Если вы не хотите использовать «мой» стартер, обратитесь к этому параграфу README. Он содержит ссылки на руководства по написанию конфигурации безопасности самостоятельно.

@ch4mp дал мне необходимую информацию, но я собираюсь рассказать здесь о том, что мне нужно было сделать, чтобы все заработало. Во-первых, я не думал о том, чтобы сделать Wildfly безопасным, но вы можете, и я это сделал. Моя хостинговая компания установила сертификаты с моего сервера Apache на Wildfly.

Затем я изменил свой файл конфигурации Apache, чтобы использовать это:

ProxyPass        / https://hostname.com:8443/
ProxyPassReverse / https://hostname.com:8443/

но дополнительным изменением было добавление следующего, потому что без него ничего не работало.

SSLProxyEngine on

Мне все еще нужно очистить конфигурацию безопасности OAuth2, но ch4mp дал мне много работы. Я рассматриваю это как второстепенную проблему, связанную с получением URI перенаправления Oauth2 для использования https вместо http.