随笔分类 -  【技术专区-SpringSecurity】

使用SpringSecurity 实现 OAuth2 资源服务器认证服务器分离（ 注册码模式）
摘要：前言 要解决的问题：不暴露客户密码的情况下授权三方服务访问客户资源 角色：资源拥有者，客户端应用（三方服务），授权服务器，资源服务器 模式：授权码模式：需要客户授权得到授权码后再次通过三方服务的密码取得token，双重校验，最安全，最复杂 简易模式：无需授权码对用户暴露返回的Token，不安全 密码 阅读全文
posted @ 2020-03-20 21:44 洛神灬殇 阅读(1998) 评论(1) 推荐(0) 编辑