Google Social SignInで特定のドメインのSpringブート

Question

私はGoogle+ SigninをSpring Socialと統合しています& Boot。

しかし、私は@gmail.comドメインでサインインすることができますが、今は組織のサインインオプションのみを設定します。すなわちusername@googledomain.com

Spring Socialの特定のドメイン名の検証を追加するにはどうすればよいですか？

Answer 1

独自のサインインアダプタを実装する場合は、アイデンティティプロバイダからユーザープロファイルを取得するオプションがあり、これを使用して電子メールアドレスを検証できます。ここに返される文字列はリダイレクト先のURLを表しています。したがって、電子メールアドレスがドメインと一致しない場合、エラーページにそれらをリダイレクトすることができます。

@Component 
public class SocialSignInAdapter implements SignInAdapter { 

    private final UserDetailsTransformer userDetailsTransformer; 

    @Autowired 
    public SocialSignInAdapter(UserDetailsTransformer userDetailsTransformer) { 
     this.userDetailsTransformer = userDetailsTransformer; 
    } 

    @Override 
    public String signIn(String localUserId, Connection<?> connection, NativeWebRequest request) { 
     if (connection.fetchUserProfile().getEmail().matches("^.*@googledomain.com$")) { 
      SecurityContextHolder.getContext().setAuthentication(
        new UsernamePasswordAuthenticationToken(
          userDetailsTransformer.convert(connection), null, 
          Arrays.asList(new SimpleGrantedAuthority(String.format("%s_USER", connection.getKey().getProviderId()))))); 
      return "/"; 
     } else { 
      return "/some-error-page"; 
     } 
    } 
}