摘要: 1、Bearer认证概念 Bearer验证也属于HTTP协议标准验证。 Bearer验证中的凭证称为BEARER_TOKEN,或者是access_token,它的颁发和验证完全由我们自己的应用程序来控制,而不依赖于系统和Web服务器,Bearer验证的标准请求方式如下: Authorization: 阅读全文
posted @ 2021-10-27 21:57 chenxizhaolu 阅读(1721) 评论(0) 推荐(1) 编辑
摘要: 为了让用户登录更方便,所以有了第三方登录,比如github,qq,淘宝等。oauth就是第三方登录的实现方案,第三方登录的原理: A 网站让用户跳转到 GitHub。 GitHub 要求用户登录,然后询问"A 网站要求获得 xx 权限,你是否同意?" 用户同意,GitHub 就会重定向回 A 网站, 阅读全文
posted @ 2021-10-27 11:47 chenxizhaolu 阅读(689) 评论(0) 推荐(0) 编辑