随笔分类 -  OAuth2.0

OAuth2 Authorization Server
摘要：基于Spring Security 5 的 Authorization Server的写法 先看演示 pom.xml <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" x 阅读全文
posted @ 2022-04-02 18:52 废物大师兄 阅读(2387) 评论(0) 推荐(0)
在OAuth 2.0模式下使用Spring Cloud Gateway
摘要：Spring Cloud Gateway主要用于以下角色之一： OAuth Client OAuth Resource Server 1 Spring Cloud Gateway as an OAuth 2.0 Client 在这种情况下，任何未经身份验证的传入请求都将启动授权码流程。网关获取令牌后 阅读全文
posted @ 2022-04-02 17:31 废物大师兄 阅读(1960) 评论(0) 推荐(0)
单点登录（SSO）
摘要：1 基础知识 单点登录机制（SSO）允许用户登录应用程序一次，并访问所有相关的系统，而不需要单独登录它们。 由于 SSO，用户只需登录一次即可使用服务，并自动登录到所有相关应用程序。SSO 消除了单独登录它们的需要。此外，用户不需要存储或记住多个凭据。 单点登录仅与身份验证过程相关。它的任务是验证用 阅读全文
posted @ 2022-04-02 14:55 废物大师兄 阅读(2412) 评论(0) 推荐(0)
Spring Security OAuth 笔记
摘要：1 单点登录 关于单点登录的原理，我觉得下面这位老哥讲的比较清楚，有兴趣可以看一下，下面我把其中的重点在此做个笔记总结 https://juejin.cn/post/6844904079274197005 主流的单点登录都是基于共享 cookie 来实现的 1.1 同域单点登录 适用场景：都是企业内 阅读全文
posted @ 2022-04-01 18:44 废物大师兄 阅读(1518) 评论(1) 推荐(3)
Spring Security OAuth2 单点登录
摘要：1. OAuth 2.0 OAuth（Open Authorization）为用户资源的授权提供了一个安全的、开放而又简易的标准。最简单的理解，我们可以看一下微信OAuth2.0授权登录流程： 通过OAuth2可以授权第三方应用访问资源拥有者在这个平台的资源。举个例子，用微信登录某个手机APP，此时 阅读全文
posted @ 2021-11-08 09:52 废物大师兄 阅读(20274) 评论(0) 推荐(8)
OAuth2实现单点登录SSO
摘要：1. 前言 技术这东西吧，看别人写的好像很简单似的，到自己去写的时候就各种问题，“一看就会，一做就错”。网上关于实现SSO的文章一大堆，但是当你真的照着写的时候就会发现根本不是那么回事儿，简直让人抓狂，尤其是对于我这样的菜鸟。几经曲折，终于搞定了，决定记录下来，以便后续查看。先来看一下效果 2. 准 阅读全文
posted @ 2019-03-21 09:27 废物大师兄 阅读(166246) 评论(61) 推荐(106)
Spring Security OAuth2 SSO
摘要：通常公司肯定不止一个系统，每个系统都需要进行认证和权限控制，不可能每个每个系统都自己去写，这个时候需要把登录单独提出来 最近学习了一下Spring Security，今天用Spring Security OAuth2简单写一个单点登录的示例 在此之前，需要对OAuth2有一点了解 这里有几篇文章可能 阅读全文
posted @ 2018-07-11 19:41 废物大师兄 阅读(66313) 评论(14) 推荐(25)
认识JWT
摘要：1. JSON Web Token是什么 JSON Web Token (JWT)是一个开放标准(RFC 7519)，它定义了一种紧凑的、自包含的方式，用于作为JSON对象在各方之间安全地传输信息。该信息可以被验证和信任，因为它是数字签名的。 2. 什么时候你应该用JSON Web Tokens 下 阅读全文
posted @ 2018-07-07 16:38 废物大师兄 阅读(104433) 评论(18) 推荐(117)
Spring Boot OAuth 2.0 客户端
摘要：在上一篇《OAuth 2.0 授权码请求》中我们已经可以获取到access_token了，本节将使用客户端来访问远程资源 配置资源服务器 授权服务器负责生成并发放访问令牌（access_token），客户端在访问受保护的资源时会带上访问令牌，资源服务器需要解析并验证客户端带的这个访问令牌。 如果你的 阅读全文
posted @ 2018-06-28 22:37 废物大师兄 阅读(35943) 评论(5) 推荐(5)
OAuth 2.0 授权码请求
摘要：关于OAuth 2.0，请参见下面这两篇文章（墙裂推荐）： 《OAuth 2.0》 《Spring Security OAuth 2.0》 纸上得来终觉浅，绝知此事要躬行。理论知识了解以后，最终还是要动手实践，不亲自做一遍永远不知道里面有多少坑。本节的重点是用Spring Security实现授权码 阅读全文
posted @ 2018-06-26 20:05 废物大师兄 阅读(19151) 评论(6) 推荐(17)
Spring Security OAuth 2.0
摘要：续·前一篇《OAuth 2.0》 OAuth 2.0 Provider 实现 在OAuth 2.0中，provider角色事实上是把授权服务和资源服务分开，有时候它们也可能在同一个应用中，用Spring Security OAuth你可以选择把它们分成两个应用，当然多个资源服务可以共享同一个授权服务 阅读全文
posted @ 2018-06-14 17:39 废物大师兄 阅读(60957) 评论(1) 推荐(16)
OAuth 2.0
摘要：The OAuth 2.0 Authorization Framework OAuth 2.0授权框架支持第三方支持访问有限的HTTP服务，通过在资源所有者和HTTP服务之间进行一个批准交互来代表资源者去访问这些资源，或者通过允许第三方应用程序以自己的名义获取访问权限。 为了方便理解，可以想象OAu 阅读全文
posted @ 2018-06-13 15:53 废物大师兄 阅读(50726) 评论(9) 推荐(34)