摘要：
1. 背景介绍 1.1 MongoDB的简单介绍 在当今的数据库市场上，MySQL无疑是占有一席之地的。作为一个开源的关系型数据库，MySQL被大量应用在各大网站后台中，承担着信息存储的重要作用。2009年，甲骨文公司（Oracle）收购Sun公司，MySQL成为Oracle旗下产品。 而Mongo 阅读全文
摘要：
译自：OAuth 2 Simplified ，希望本篇可以一解大家对于OAuth2的困惑 许多诸如Facebook、Github、Google之类的服务已经成功的部署了OAuth2服务。 OAuth2 标准把很多具体的实现方式留给了开发人员，但是很多地方有多种可能的实现方式，本文不会尽数各种可能的方 阅读全文
摘要：
前言 写这个博客得原因是最近想要将自己得api单独发布给第三方使用，但是又不想被别人滥用，所以想弄一个授权服务，但是网上关于oauth2.0的资料层出不穷，看了之后完全不明白应该如果实际的去整合，现在基本成功后记录下来。 关于oauth2.0的概念以及相关的知识等可以建议参阅理解OAuth 2.0。 阅读全文
摘要：
上篇文章中目的是介绍 Json Web Token（以下简称 jwt） ，由于我对 Java 比较熟悉就介绍 Java 服务端 的实现方式，其他语言原理是相同的哈~ PS：如果不清楚JWT，请先看 《Web安全通讯之Token与JWT》 参考博客：各种语言版本的基于HMAC-SHA256的base6 阅读全文
摘要：
本文用于个人学习笔记，个人简书地址 Token 什么是token 为什么要用token 与传统的SESSION有什么区别 token身份验证流程 服务端中跟Token有关的问题 JWTJson Web Token 官网地址httpsjwtio jwt githubhttpsgithubcomjwtk 阅读全文
摘要：
JWT简介 JWT(json web token)是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准。 JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源。比如用在用户登录上。 基于session的登录认证 在传统的用户登录认证中，因为 阅读全文
摘要：
本文你能学到什么？ token的组成 token串的生成流程。 token在客户端与服务器端的交互流程 Token的优点和思考 参考代码：核心代码使用参考，不是全部代码 JWT token的组成 头部（Header），格式如下： { “typ”: “JWT”, “alg”: “HS256” } 由上 阅读全文
摘要：
JWT是一种用于双方之间传递安全信息的简洁的、URL安全的表述性声明规范。JWT作为一个开放的标准（RFC 7519），定义了一种简洁的，自包含的方法用于通信双方之间以Json对象的形式安全的传递信息。因为数字签名的存在，这些信息是可信的，JWT可以使用HMAC算法或者是RSA的公私秘钥对进行签名。 阅读全文
摘要：
首先，这俩都是个接口… 实现 BeanFactory 接口的类表明此类事一个工厂，作用就是配置、新建、管理 各种Bean。 而 实现 FactoryBean 的类表明此类也是一个Bean，类型为工厂Bean（Spring中共有两种bean，一种为普通bean，另一种则为工厂bean）。顾名思义，它也 阅读全文
摘要：
关于Spring Boot，已经有很多介绍其如何使用的文章了，本文从源代码(基于Spring-boot 1.5.6)的角度来看看Spring Boot的启动过程到底是怎么样的，为何以往纷繁复杂的配置到如今可以这么简便。 1. 入口类 以上的代码就是通过Spring Initializr配置生成的一个 阅读全文