随笔分类 - Spring Security OAuth2 (2.2.4)
摘要：写在前边 本文对Spring Security OAuth2的token使用Redis保存，相比JWT实现的token存储，Redis可以随时吊销access_token，并且Redis响应速度很快，没有加密解密的过程 本文源代码在redis token saved模块中，仓库地址：https://
阅读全文
摘要：序 Spring Security OAuth2的demo在前几篇文章中已经讲过了，在那些模式中使用的都是RemoteTokenService调用授权服务器来校验token，返回校验通过的用户信息供上下文中获取 这种方式会加重授权服务器的负载，你想啊，当用户没授权时候获取token得找授权服务器，有
阅读全文
摘要：前情回顾 前几节分享了OAuth2的流程与其它三种授权模式，这几种授权模式复杂程度由大至小：授权码模式 隐式授权模式 密码模式 客户端模式 本文要讲的是最后一种也是最简单的模式：客户端模式 其中客户端模式的流程是：客户端使用授权服器给的标识与secret访问资源服务器获取token 本文目标 编写与
阅读全文
摘要：前情回顾 前几节分享了OAuth2的流程与授权码模式和隐式授权模式两种的Demo，我们了解到授权码模式是OAuth2四种模式流程最复杂模式，复杂程度由大至小：授权码模式 隐式授权模式 密码模式 客户端模式 其中密码模式的流程是：让用户填写表单提交到授权服务器，表单中包含用户的用户名、密码、客户端的i
阅读全文
摘要：本文可以转载，但请注明出处https://www.cnblogs.com/hellxz/p/oauth2_impilit_pattern.html 写在前面 在文章 "OAuth 2.0 概念及授权流程梳理" 中我们谈到OAuth 2.0的概念与流程，上一篇文章 "Spring Security O
阅读全文
摘要：本文可以转载，但请注明出处https://www.cnblogs.com/hellxz/p/oauth2_oauthcode_pattern.html 写在前边 在文章 "OAuth 2.0 概念及授权流程梳理" 中我们谈到OAuth 2.0的概念与流程，这里我准备分别记一记这几种授权模式的demo
阅读全文
摘要：本文可以转载，但请注明出处https://www.cnblogs.com/hellxz/p/oauth2_process.html OAuth2 的概念 OAuth是一个关于授权的开放网络标准，OAuth2是其2.0版本。 它规定了四种操作流程（授权模式）来确保安全 应用场景有第三方应用的接入、微服
阅读全文