Oauth2.0

基于Spring cloud搭建oauth2

1，OAuth2.0简介OAuth（开发授权）是一个开放标准，允许用户授权第三方应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方应用或分享他们数据的所有内容。
老白炸鸡叔·2023-02-21 12:41

针对 OAuth2.0 的 CSRF 攻击

这篇文章的主要内容来源于另外一个作者，文章地址：移花接木：针对OAuth2的CSRF攻击不过针对OAuth2.0的CSRF攻击我有两个疑问点，先列出来：1.如果授权码(Authorizationcode
lotusgrm·2023-02-19 05:11

Spring Security OAuth2.0自定义登录页面 + JWT Token配置

上一篇文章主要讲解SpringSecurity基本原理，本文主要讲如何配置使用SpringSecurity，包括OAuth2.0认证配置自定义登录页面实现与配置JWTtoken生成配置基本介绍pom引用需要加入
张彭成·2023-02-18 04:21

oauth2.0概念

转载阮一峰Oauth2.0文章：OAuth2.0的一个简单解释OAuth2.0的四种方式GitHubOAuth第三方登录示例教程OAuth2.0的一个简单解释OAuth2.0是目前最流行的授权机制，用来授权第三方应用
virtual灬zzZ·2023-02-18 03:15

由微信登录看OAuth2.0协议

[微信开放文档](微信开放文档(qq.com))移动应用微信登录是基于OAuth2.0协议标准构建的微信OAuth2.0授权登录系统。
微风细雨007·2023-02-06 18:45

全面了解OAuth 2.0四种授权方式金三银四无惧面试

由于互联网有多种场景，OAuth2.0规定了四种获得令
·2023-02-06 03:59

OAuth2.0 简介

1、OAuth产生背景很多网站、APP没有搭建自己的账号体系，而是直接微信，QQ，微博的这种授权方式登录。如果需要用户名密码登录网址，app需要明文保存用户的微博账号和密码，这样很不安全。一旦网站、APP，被攻击就会导致用户密码泄漏，以及所有使用微信，QQ，微博登录的网站的数据泄漏。为了解决以上的问题，OAuth协议应运而生。2、定义Oauth是一个授权机制，目的让一个第三方的应用获取到一个htt
蓉漂里的小白·2023-02-05 09:40

php 豆瓣api_豆瓣的账号登录及PHP api操作

豆瓣的账号登录及api操作，使用oauth2.0官方提供的sdk都太过庞大，这是我自己简化的，提供简单的账号登录、获取个人信息、发布分享等功能，如果需要其他功能可以根据官方的api文档自行添加[文件]douban.php0102
没事就睡觉z·2023-02-04 17:47

第三方登录（微信/QQ）

第三方OAuth2.0授权码模式OAUTH协议为用户资源的授权提供了一个安全的、开放而有简易的标准。思路1.获得授权码2.通过授权码那令牌3.通过令牌拿资源这三
磨陀货_·2023-02-04 09:39

第三方登录Google篇

Google的OAuth2.0流程配置GoogleCloudPlatform首先访问GoogleCloudPlatform控制台地址：https://console.cloud.google.com/projectselector2
善良的老农·2023-02-03 16:30

App使用OAuth 2.0授权码模式授权的过程分析

OAuth2.0定义了四种授权方式，详情可以参考文章授权码模式（authorizationcode）简化模式（implicit）密码模式（resourceownerpasswordcredentials
kisass·2023-02-03 04:05

在微服务架构中使用JWT

一个示例是OAuth2.0客户端凭据流。要获取令牌，您需要传递clientid和clientsecret。在下面的示
爱游泳的老白·2023-02-02 07:28

Python脚本模拟网站(SF)登录(微信OAuth第三方)

1.1微信OAuth2.0授权地址获取可以
·2023-02-01 18:17

OAuth 2.0 的四种方式

下面我假定，你已经理解了OAuth2.0的含义和设计思想，否则请先阅读这个系列的上一篇文章。进入正文之前，插播一则活动消息。
huapro·2023-01-31 16:15

IdentityServer4（一）简介

1、什么是IdentityServer4IdentityServer4是依赖于asp.netcore来实现openId和oauth2.0协议的身份认证框架。
我才不是大神·2023-01-31 08:37

微信登录相关开发流程

网站应用网站应用微信登录网站应用微信登录是基于OAuth2.0协议标准构建的微信OAuth2.0授权登录系统。
谁把月亮涂黑啦·2023-01-30 17:32

学习笔记 - OAuth 2.0

1.简介快递员的例子：OAuth2.0的一个简单解释OAuth2.0是目前最流行的授权机制用来授权第三方应用（向第三方应用颁发令牌），获取用户数据数据的所有者告诉系统，同意授权第三方应用进入系统，获取这些数据系统从而产生一个短期的进入令牌
瘦到55KG好吗·2023-01-30 09:26

《OAuth 2.0 简明教程 中文》

OAuth2.0完整规格太长了，不便阅读，所以有了此帖。
都是用来做慈善的·2023-01-29 16:25

SpringCloud整合Sa-Token登录认证+Gateway网关拦截

Sa-Token介绍：Sa-Token是一个轻量级Java权限认证框架，主要解决：登录认证、权限认证、单点登录、OAuth2.0、分布式Session会话、微服务网关鉴权等一系列权限相关问题本文章框架使用
Yang疯狂打码中·2023-01-28 22:55

Spring Security OAuth2.0

简介OAuth2.0：是用于授权的行业标准协议。OAuth2.0致力于简化客户端开发人员的工作，同时为Web应用程序，桌面应用程序，移动电话和客厅设备提供特定的授权流程。
呼呼菜菜·2023-01-28 06:56

Spring Cloud集成OAuth2

OAuth2通过将用户身份验证委派给托管用户帐户的服务以及授权客户端访问用户帐户进行工作具体介绍请参考大牛文章：阮一峰的《理解OAuth2.0》OAuth2能做什么OAuth2允许用户提供一
狂飙的蜗牛_013d·2023-01-27 14:52

Spring cloud微服务实战（一）基于OAUTH2.0统一认证授权的微服务基础架构

发布了两年多的文章今天发现被CSDN关了，理由如下：image.png现在迁移到看看是否有问题。1.架构图技术团队通过一段时间的积累后，我们打算对往后的一些新项目采用SpringCloud技术栈来实现。大概微服务的架构如下：这里写图片描述Euraka注册中心集群Zuul网关集群各模块微服务集群Nginx实现负载均衡SpringCloudConfig统一配置中心Monitor微服务监控代码传送：ht
新学年·2023-01-27 06:11

spring-security-oauth2.0 SSO大体流程图

在介绍之前先提一个问题:问题1：springsecurity与Oauth2.0到底有什么区别与联系？
骑着红驴逛青楼·2023-01-26 22:18

多系统使用CAS实现SSO登录案例

前面已经讲解过多系统SSO实现的方案：多系统使用共享session实现SSO登录案例-(jianshu.com)SpringSecurity实现OAuth2.0——授权服务-(jianshu.com)一
文景大大·2023-01-26 02:10

SSO 和 OAuth2.0 的关系是什么？

一、OAuth2.0实现了「授权」，SSO还得实现「认证」一言以蔽之，OAuth2.0可以是通往SSO这个“罗马”的其中一条路，但它们本身并列于不同的场景与需求。
Authing·2023-01-14 20:02

为什么 OAuth 2.0 无法提供完善的身份认证功能？

作为开发人员，免不了要使用API接口，获得授权，但是授权必须安全，才能保证开发人员和用户的隐私不被侵犯与泄露，OAuth2.0的创建就是为了应对许多现代数字隐私裸奔困境。
Authing·2023-01-14 20:02

OAuth2.0 - 访问令牌

访问令牌(AccessToken)访问令牌是用于访问受保护资源的凭据。一个访问令牌是代表颁发给授权的字符串的客户端。该字符串通常对客户端不透明。令牌代表特定的访问范围和持续时间，由资源所有者授予，并由资源服务器和授权服务器强制执行。我们可能通过前面的四种模式来获取令牌。如果访问令牌请求是有效的且被授权，颁发访问令牌以及可选的刷新令牌。响应参数说明：参数参数说明是否必填备注access_token授
Jinmindong·2023-01-13 19:30

oauth2统一认证授权

oauth2.0统一认证授权1.认证与授权最近学习整理了下认证授权相关实现，下面是大概的一些理解与学习过程。在分布式系统中每个服务都需要认证，授权。
wxfs·2023-01-11 10:48

Spring整合Spring Security OAuth2.0认证授权

一、基本概念1.1什么是认证比如：在初次使用微信前需要注册成为微信用户，然后输入账号和密码即可登录微信，输入账号和密码登录微信的过程就是认证。系统为什么要认证？认证是为了保护系统的隐私数据与资源，用户的身份合法方可访问该系统的资源。认证：用户认证就是判断一个用户的身份是否合法的过程，用户去访问系统资源时系统要求验证用户的身份信息，身份合法方可继续访问，不合法则拒绝访问。常见的用户身份认证方式有：用
Qblue666·2023-01-09 08:41

Spring Security OAuth2.0认证授权

文章目录1、基本概念1.1.什么是认证1.2什么是会话1.3什么是授权1.4授权的数据模型1.4RBAC1.4.1基于角色的访问控制2、基于Session的认证方式3、整合案例3.1SpringMVC+Servlet3.0模拟认证、会话、授权3.1.1引入依赖3.1.2Spring容器配置ApplicationConfig3.1.3servletContext配置WebConfig3.1.4加载S
编程小栈·2023-01-09 08:37

阿里的Node.js框架midway接入第三方授权登陆

它是基于OAuth2.0协议标准设计的，接过一家的，你会发现其他家的都一样。理清逻辑我们拿微信的的整体流程举例。
·2023-01-05 14:33

从0到1 手把手搭建spring cloud alibaba 微服务大型应用框架（三） (mini-cloud) 搭建认证服务（认证/资源分离版） oauth2.0 (中)

本文承接上文《从0到1手把手搭建springcloudalibaba微服务大型应用框架（三）(mini-cloud)搭建认证服务（认证/资源分离版）oauth2.0(上)》依然是介绍认证中心搭建细节1.
峡谷电光马仔·2023-01-04 12:49

SpringSecurity 实现 OAuth 2.0

OAuth2.0小了来说作为前后端分离项目来讲经常需要传递数据。专业上来说也就是客户端想要访问资源服务器的数据，那么就能通过资源服务器内部提供的api来访问数据，那么问题就来了，这安全吗？
rawchen·2022-12-30 12:51

OAuth 2 和 OAuth 2.1 之间的差异

从OAuth2.0到OAuth2.1有什么变化？
ChaITSimpleLove·2022-12-27 11:09

SpringBoot整合OAuth 2.0

OAuth2.0为OAuth的协议的延续版本，是一个关于授权的开放网络标准，在全世界得到广泛应用。
保尔-科查筋·2022-12-27 05:45

关于oauth 2.0和单点登录

oauth2.0是开放授权协议，核心思想是授权第三方应用访问用户的受保护资源；例如第三方应用接入微信登录，就是利用了oauth2.0来实现的。
can_chen·2022-12-25 05:08

AnyShare Family 7 开放架构总览

目录背景和价值开发架构介绍开放架构图OpenAPI应用账号体系OAuth2.0认证RESTfulAPIAsyncAPI2.0插件系统服务端插件原理和应用认证同步插件消息插件Web插件原理和应用Web客户端插件
爱数技术范儿·2022-12-23 15:13

Java实现Google第三方登录

文章目录前言一、了解OAuth2.0二、注册开发者账号1.登录开发者平台2.创建应用三、代码实现1.实现流程1.点击登录2.接受回调中的code获取accessToken3.获取用户信息2.注意事项前言
落魄实习生·2022-12-15 00:35

基于OAuth2的认证（译）

OAuth2.0规范定义了一个授权（delegation）协议，对于使用Web的应用程序和API在网络上传递授权决策非常有用。OAuth被用在各钟各样的应用程序中，包括提供用户认证的机制。
dotNET跨平台·2022-12-10 17:14

OAuth2.0授权协议

写接口鉴权的时候，有个借鉴的协议叫做OAuth授权协议，本文来学习下这个协议：一、概念SSO单点登录（Singlesign-on）：多个应用系统中，用户只需登录一次就可以访问所有相互信任的系统。CAS中央认证服务（CentralAuthenticationService）：CAS是由美国耶鲁大学发起的一个企业级开源项目，旨在为WEB应用系统提供一种可靠的单点登录解决方案（WEBSSO）。OAuth
孔小乐_1024·2022-12-01 14:12

Python脚本模拟网站(SF)登录(微信OAuth第三方)

1.1微信OAuth2.0授权地址获取可以
·2022-11-30 09:47

OAuth协议来源于生活

基于OAuth2.0协议的授权认证，初次接触授权认证知识的时候，出现了不少热门名词，“OAuth”，“JWT”，“OIDC”，这简直让人头大，晕头转向甚至学了又不知道自己学了啥，网络上看见相关的文章也是一头雾水
·2022-11-30 07:22

使用内网穿透开发第三方授权登录、第三方支付等（微信扫码登录、微信支付、支付宝支付等）

前后端分离项目：前端代码在内网，后端代码在外网，操作流程图前后端分离项目：前端代码在内网，后端代码也在内网，操作流程图其他开发注意：请先申请好的域名及服务器；微信、支付宝等第三方api开发详细见官方文档介绍；了解oauth2.0
星梦天河·2022-11-24 18:45

架构300讲笔记101-200集

10310分钟大白话Oauth2.0执行流程104懒人神器，一行命令为你程序引入监控系统105爆肝14小时只为2个硬币，一份复制粘贴就可以的，MySQLMGR高可用架构踩坑实录106领导让你出报表，MySQL
newProxyInstance·2022-11-21 10:38

SpringBoot系统搭建集成-012-集成SpringSecurity+JWT

这里就不多解释了，可理解为使用带签名的token来做用户和权限验证，现在流行的公共开放接口用的OAuth2.0协议基本也是类似的套路。这里只是说下选择
苍云烟·2022-11-11 23:11

SpringSecurity的使用以及集成JWT、OAuth2.0实现单点登录

1、SpringSecurity框架简介1.1、概要Spring是非常流行和成功的Java应用开发框架，SpringSecurity正是Spring家族中的成员。SpringSecurity基于Spring框架，提供了一套Web应用安全性的完整解决方案，一般来说，Web应用的安全性包括用户认证（Authentication）和用户授权（Authorization）两个部分，这两点也是SpringS
prefect_start·2022-11-11 23:40

Spring Security 单点登录

文章目录优势客户端注册单点登录流程首次登录已登录oauth2.0服务端可以参考文章：SpringSecurityoauth2.0服务端优势够减少密码输入疲劳，免去多系统多账号密码的烦劳减少登录次数，提高工作效率为系统管理人员工作提供便利
我有一只肥螳螂·2022-11-04 22:02

闪聚支付 第2章-对接SaaS以及用户认证OAuth2.0概述

对接SaaS基础概念SaaSSaaS是Software-as-a-Service（软件即服务）的简称，它是一种通过互联网提供软件服务的模式，与传统软件相比有如下几点区别：1、SaaS软件不再是用户向软件供应商定制软件或进行二次开发，而是供应商将软件部署在自己的服务器上并通过互联网提供在线服务。2、软件供应商负责搭建一切网络设备、软硬件运行平台等基础设施，并全权负责运营和维护软件。3、用户根据实际需
9.冄2.7.號·2022-11-02 19:17

认证服务，(集成社交登录(OAuth2.0)，单点登录功能) 分布式spring session

目录创建项目gulimall-auth-server，并配置相关环境获取验证码，用户注册，普通登录社交登录什么是社交登录社交登录流程图原理图微博开放平台的使用登录成功之后，将用户信息在首页显示。需要解决子域的seession共享问题，跨域session共享问题和多服务下的session共享分布式springsession使用springsession完美解决上述所有问题springsession核
侯侯侯先生·2022-10-14 19:58

Spring Cloud Security：Oauth2使用

SpringCloudSecurity：Oauth2使用1.OAuth2简介OAuth2.0是用于授权的行业标准协议。
有点东西且很多·2022-10-13 10:23
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他