Oauth2.0

SpringBootSecurity学习（26）前后端分离版之github单点登录

单点登录（SSO）关于oauth2.0，最后我们再来学习一下单点登录。前面介绍过单点登录的定义，单点登录（SingleSignOn），简称为SSO，是目前比较流行的企业业务整合的解决方案之一。
程序员郭艺宾·2019-10-23 19:00

.net core gRPC与IdentityServer4集成认证授权

分析目前.netcore使用最广的认证授权组件是基于OAuth2.0协议的IdentityServer4。而gRPC可以与ASP.NETCoreAuthentication一起使用来实现认证授权功能。
龙向辉·2019-10-22 13:00

使用JustAuth在第三方登录中如何实现校验state

绝大部分第三方登录采用OAuth2.0协议，其流程符合如下流程图：关于OAuth2.0流程复杂化了（用户授权登录后，服务器不能直接拿到可以唯一标识用户的id）登录流程，到底
阳光号·2019-10-19 20:52

SpringBootSecurity学习（24）前后端分离版之OAuth2.0 应用登记

应用登记一个应用要求OAuth授权，必须先到对方网站登记，让对方知道是谁在请求。举个例子，下面是github的登记页面：https://github.com/settings/a...下面我们来自己做一个简单的应用登记，根据表oauth_client_details的结构，我们登记的时候只填写应用名称和回调地址即可，其它的字段如下：client_id：使用UUID生成client_secret：使
郭艺宾·2019-10-17 03:14

SpringBootSecurity学习（25）前后端分离版之OAuth2.0 令牌中继

增加Eureka前面介绍的项目都是授权服务和资源服务单独两个，这样在资源服务中的check_token地址都是写死的地址：下面我们把eureka加上，这样就可以直接用服务名了。eureka服务的搭建不再讨论，在服务中加eureka只需要改两个地方，就是加依赖和修改配置：增加配置如下：然后就可以把资源服务中的固定ip改为服务名：增加令牌中继从授权服务获取令牌以后，直接访问一个资源服务是没有问题的，但
郭艺宾·2019-10-16 21:45

SpringBootSecurity学习（25）前后端分离版之OAuth2.0 令牌中继

增加Eureka前面介绍的项目都是授权服务和资源服务单独两个，这样在资源服务中的check_token地址都是写死的地址：下面我们把eureka加上，这样就可以直接用服务名了。eureka服务的搭建不再讨论，在服务中加eureka只需要改两个地方，就是加依赖和修改配置：增加配置如下：然后就可以把资源服务中的固定ip改为服务名：增加令牌中继从授权服务获取令牌以后，直接访问一个资源服务是没有问题的，但
程序员郭艺宾·2019-10-16 20:00

SpringBootSecurity学习（23）前后端分离版之OAuth2.0 其它模式

密码模式前面介绍了授权码模式和刷新令牌两种获取最新令牌的方法，下面来看一下其它模式。首先看密码模式，我们默认配置的三种模式中其实就包含密码模式的支持：因此我们启动项目，直接使用密码模式即可，访问地址是：http://ip:port/oauth/token参数有五个，分别是：grant_type：密码模式值必须为passwordusername：用户名password：密码client_id：客户端
郭艺宾·2019-10-15 21:57

SpringBootSecurity学习（24）前后端分离版之OAuth2.0 应用登记

应用登记一个应用要求OAuth授权，必须先到对方网站登记，让对方知道是谁在请求。举个例子，下面是github的登记页面：https://github.com/settings/applications/new下面我们来自己做一个简单的应用登记，根据表oauth_client_details的结构，我们登记的时候只填写应用名称和回调地址即可，其它的字段如下：client_id：使用UUID生成cli
程序员郭艺宾·2019-10-15 19:00

SpringBootSecurity学习（23）前后端分离版之OAuth2.0 其它模式

密码模式前面介绍了授权码模式和刷新令牌两种获取最新令牌的方法，下面来看一下其它模式。首先看密码模式，我们默认配置的三种模式中其实就包含密码模式的支持：因此我们启动项目，直接使用密码模式即可，访问地址是：http://ip:port/oauth/token参数有五个，分别是：grant_type：密码模式值必须为passwordusername：用户名password：密码client_id：客户端
程序员郭艺宾·2019-10-15 11:00

如何使用async和await这对组合设计统一的取Access Token的函数

每次消费时需要传一个AccessToken，故在每次实际调用API前，我需要先发一个请求去获取AccessToken.该请求的响应，除了返回实际的token外，还有一个过期时间，expires_in字段：根据OAuth2.0
JerryWangSAP·2019-10-14 22:02

SpringBootSecurity学习（22）前后端分离版之OAuth2.0自定义授权码

使用JDBC维护授权码前面的代码中，测试流程第一步都是获取授权码，然后再携带授权码去申请令牌，授权码示例如下：产生的授权码默认是6位的，产生以后并没有做任何管理，可以说是一个临时性的授权码，oauth2也提供了将授权码使用jdbc进行管理的功能，首先在数据库中创建表oauth_code：code：存储服务端系统生成的code的值(未加密)authentication：存储将Authorizatio
郭艺宾·2019-10-14 21:21

SpringBootSecurity学习（22）前后端分离版之OAuth2.0自定义授权码

使用JDBC维护授权码前面的代码中，测试流程第一步都是获取授权码，然后再携带授权码去申请令牌，授权码示例如下：产生的授权码默认是6位的，产生以后并没有做任何管理，可以说是一个临时性的授权码，oauth2也提供了将授权码使用jdbc进行管理的功能，首先在数据库中创建表oauth_code：code：存储服务端系统生成的code的值(未加密)authentication：存储将Authorizatio
程序员郭艺宾·2019-10-14 20:00

SpringBootSecurity学习（22）前后端分离版之OAuth2.0自定义授权码

使用JDBC维护授权码前面的代码中，测试流程第一步都是获取授权码，然后再携带授权码去申请令牌，授权码示例如下：产生的授权码默认是6位的，产生以后并没有做任何管理，可以说是一个临时性的授权码，oauth2也提供了将授权码使用jdbc进行管理的功能，首先在数据库中创建表oauth_code：code：存储服务端系统生成的code的值(未加密)authentication：存储将Authorizatio
程序员郭艺宾·2019-10-14 20:00

SpringBootSecurity学习（21）前后端分离版之OAuth2.0非对称加密

JWT转换器前面的例子中，都是在授权服务配置类中配置了一个很简单的jwt转换器，如下：可以看到我们只用setSigningKey方法配置了一个秘钥，这里使用的是简单的对称加密的方式来加密jwt内容，同时资源服务器中使用的也是同样的秘钥配置jwt转换器：除了对称加密的方式，生产环境使用非常多的是更加安全的非对称加密的方式来加密jwt。生成公私钥公私钥对可以使用jdk的命令keytool来生成，首先来
程序员郭艺宾·2019-10-12 15:00

微信OAuth2.0网页授权设置一个域名需多个域名使用的问题

最近遇到一个问题，一个微信公众号，需要在多个域名上使用OAuth2.0网页授权，但微信OAuth2.0网页授权回调域名只能设置一个。
JueDream·2019-10-12 14:48

SpringBootSecurity学习（20）前后端分离版之OAuth2.0刷新token

刷新token前面的例子和配置都是从头开始申请授权码和令牌，现在来看一下如何根据获取令牌时，回参中的refresh_token来刷新令牌。现在在项目中配置的是内存模式的默认用户名密码，第一步先改成数据库查询的方式，具体过程参考前面的文章即可，来看security配置类：然后修改授权服务配置类，在endpoints中配置userDetailsService：修改成数据库方式也是为了创建userDet
程序员郭艺宾·2019-10-11 20:00

SpringBootSecurity学习（20）前后端分离版之OAuth2.0刷新token

刷新token前面的例子和配置都是从头开始申请授权码和令牌，现在来看一下如何根据获取令牌时，回参中的refresh_token来刷新令牌。现在在项目中配置的是内存模式的默认用户名密码，第一步先改成数据库查询的方式，具体过程参考前面的文章即可，来看security配置类：然后修改授权服务配置类，在endpoints中配置userDetailsService：修改成数据库方式也是为了创建userDet
程序员郭艺宾·2019-10-11 20:00

SpringBootSecurity学习（19）前后端分离版之OAuth2.0 token的存储和管理

内存中存储token我们来继续授权服务代码的下一个优化。现在授权服务中，token的存储是存储在内存中的，我们使用的是InMemoryTokenStore：图中的tokenStore方法支持很多种令牌的存储方式，来看一下：InMemoryTokenStore：这个版本的实现是被默认采用的，它可以完美的工作在单服务器上（即访问并发量压力不大的情况下，并且它在失败的时候不会进行备份），大多数的项目都可
程序员郭艺宾·2019-10-11 16:00

SpringBootSecurity学习（18）前后端分离版之 OAuth2.0 数据库（MyBatis）存储客户端

使用Mybatis查询客户端信息前面的例子使用了默认的jdbc配置来动态从数据库查询客户端信息，下面来改用更加灵活的mybatis来实现，改用mybatis，首先pom中换成mybatis的依赖：然后新建一个实体类，并实现查询需要的ClientDetails接口：由于接口默认需要实现的方法有很多返回类型为集合类型的，所以这里的部分get方法做一些调整，例如：其它的可以自行下载源代码查看。实体类建好
程序员郭艺宾·2019-10-09 20:00

SpringBootSecurity学习（17）前后端分离版之 OAuth2.0 数据库（JDBC）存储客户端

自动批准授权码前面我们授权的流程中，第一步获取授权码的时候，都会经历一个授权是否同意页面：这个流程就像第三方登录成功后，提问是否允许获取昵称和头像信息的页面一样，这个过程其实是可以自动同意的，需要在客户端配置中，增加一个自动批准：这样我们申请授权码直接就可以得到：在流程需要自动完成的时候，需要这样配置，如果需要用户点击同意，那么这里需要设置为false，不写默认也是false。客户端信息整理上面的
程序员郭艺宾·2019-10-09 15:00

SpringBootSecurity学习（17）前后端分离版之 OAuth2.0 数据库（JDBC）存储客户端

自动批准授权码前面我们授权的流程中，第一步获取授权码的时候，都会经历一个授权是否同意页面：这个流程就像第三方登录成功后，提问是否允许获取昵称和头像信息的页面一样，这个过程其实是可以自动同意的，需要在客户端配置中，增加一个自动批准：这样我们申请授权码直接就可以得到：在流程需要自动完成的时候，需要这样配置，如果需要用户点击同意，那么这里需要设置为false，不写默认也是false。客户端信息整理上面的
程序员郭艺宾·2019-10-09 15:00

spring security——Spring Social简介（五）

一、简介关于OAuth可以参考《理解OAuth2.0》中的进行理解，这里的SpringSocial就是一个遵循oauth协议的框架，所以可以用它来做第三方的登录。
沈安心·2019-10-09 11:09

SpringBootSecurity学习（16）前后端分离版之 OAuth2.0 加密配置

示例代码的改进前面使用springcloudsecurity和springcloudoauth2写了一个第三方授权的例子，例子非常的简单，主要目的是用来熟悉OAuth2.0申请授权的整个流程，这个简单的示例肯定是不能直接用于生产环境的
程序员郭艺宾·2019-10-08 20:00

SpringBootSecurity学习（15）前后端分离版之 OAuth2.0简单示例

而且，OAuth2.0规定了四种获得令牌的流程。你可以选择最适合自己的那一种，向第三方应用颁发令牌。具体的OAuth学习建议仔细研读阮一峰的教程，http://w
程序员郭艺宾·2019-10-07 22:00

Lumen5.6使用JWT【最新教程】，亲身失败百次的总结

一、前言如果需要使用Passport，可以参考在下之前的教程：'Lumen5.4配置OAuth2.0【强迫症，就是要用最新版本的Lumen】'。
brady.wang·2019-10-06 16:00

SpringBootSecurity学习（14）前后端分离版之 OAuth2.0介绍

登录总结前面基本介绍了security的常规用法，同时介绍了JWT和它的一个简单实现，基本上开发中遇到的登录问题都能解决了，即使在分布式开发，或者微服务开发中实现登录也基本没有问题了。security本身已经实现的比较完善的安全处理，加上JWT的验证方式，可以实现一个理想的登录功能。我们来看登录，给用户一个账号，验证有效后登录成功，这一步是任何系统都无法避免的。无论这个账号只能登录一个系统还是像支
程序员郭艺宾·2019-10-06 10:00

springboot快速搭建oauth2 内存版身份认证

OAuth2.0是用于授权的行业标准协议。OAuth2.0取代了在2006年创建的原始OAuth协议上所做的工作。
实训邦·2019-09-30 15:52

Web API 确认清单

方法URI是用到的单词所表示的意思是否和大部分API相同URI是用到的名词是否采用了复数形式URI里有没有空格符及需要编码的字符URI里的单词和单词之间有没有使用连接符分页的设计是否恰当登录有没有使用OAuth2.0
太公赢·2019-09-29 19:37

asp.net core IdentityServer4 实现 implicit(隐式许可)实现第三方登录

前言OAuth2.0默认四种授权模式(GrantType)授权码模式（authorization_code）简化模式（implicit）密码模式（resourceownerpassword）credentials
言诗人·2019-09-29 09:00

asp.net core IdentityServer4 实现 resource owner password credentials(密码凭证)

前言OAuth2.0默认四种授权模式(GrantType)授权码模式（authorization_code）简化模式（implicit）密码模式（resourceownerpasswordcredentials
言诗人·2019-09-28 10:00

OAuth2.0授权登录

最近工作中遇到了多系统间的授权登录，对OAuth2.0进行了学习研究，并总结备忘。【场景】我们登录一些论坛等网站的时候，如果不想单独注册该网站账号，可以选择用微信或QQ账号进行授权登录。
wwcom123·2019-09-27 23:00

asp.net core IdentityServer4 实现 Client credentials(客户端凭证)

前言OAuth2.0默认四种授权模式(GrantType)授权码模式（authorization_code）简化模式（implicit）密码模式（resourceownerpasswordcredentials
言诗人·2019-09-27 09:00

PHP Oauth授权和本地加密实现方法

而无需将用户名和密码提供给第三方关键字：appKeyappSecrettoken(令牌)2.SSO授权如果本地手机装有微博客户端，则直接跳转到微博客户端，只需点击授权按钮，就可以登陆了qq第三方登陆使用Oauth2.0
·2019-09-25 06:58

QQ第三方授权登录OAuth2.0实现（Java）

准备材料1.已经备案好的域名2.服务器（域名和服务器为统一主体或域名已接入服务器）3.QQ号4.开发流程：https://wiki.connect.qq.com/%E5%87%86%E5%A4%87%E5%B7%A5%E4%BD%9C_oauth2-0创建应用1.访问https://connect.qq.com/manage.html，登录。2.创建网站应用，填写网站基本信息以及平台信息，提交审核
朝雾轻寒·2019-09-24 16:00

ASP.NET 5中使用AzureAD实现单点登录

因为：首先AzureActiveDirectory提供了OAuth2.0、OpenIdConnect1.0、SAML和WS-Federati
·2019-09-23 22:22

PHP版QQ互联OAuth示例代码分享

*QQ互联oauth*@authordyllen**/classOauth{//取AuthorizationCodeUrlconstPC_CODE_URL='https://graph.qq.com/oauth2.0
·2019-09-23 22:28

浅谈MySQL中的触发器

在做论坛认证的时候，由于论坛的复杂性，想到了如下的几个方案：通过OAuth2.0做认证，或者自己写接口，问题是只听过，没玩过！在邮箱修改时，也提交到论坛的数据库。可惜
·2019-09-23 21:29

Python使用百度API上传文件到百度网盘代码分享

关于如何获取access_token这个可以自己查百度开放的OAuth2.0的API。这里不做介绍。
·2019-09-23 19:05

python调用新浪微博API项目实践

有微博账号可以新建一个APP，然后就可以得到appkey和appsecret，这个是APP获得OAuth2.0授权所必须的。了解OAuth2可以查看链接新浪微博的说明。
·2019-09-23 18:49

OAuth 2.0三步走（第二步）——OAuth 2.0 的四种方式

原文链接：http://www.ruanyifeng.com/blog/2019/04/oauth-grant-types.html上一篇文章介绍了OAuth2.0是一种授权机制，主要用来颁发令牌（token
图灵农场·2019-09-23 17:24

OAuth 2.0三步走（第一步）——OAuth 2.0 的一个简单解释

其实说起来并不复杂，下面我就通过一个简单的类比，帮助大家轻松理解，OAuth2.0到底是什么。一、快递员问题我住在一个大型的居民小区。小区有门禁系统。进
图灵农场·2019-09-23 17:22

OAuth 2.0入门（全篇）

本文对OAuth2.0的设计思路和运行流程，做一个简明通俗的解释，主要参考材料为RFC6749。一、应用场景为了理解OAuth的适用场合，让我举一个假设的例子。有一个"云
图灵农场·2019-09-23 17:32

工厂模式，从第三方登录说起

第三方账号登陆是最近几年流行起来的，第三方账号登录一般都是基于OAuth2.0协议开发的。如果你不了解OAuth2.0协议，可以自行百度，也许会对你看这篇文章有所帮助。
平头哥的技术博文·2019-09-23 06:56

微信公众号OAuth2.0网页授权问题浅析

根据需求，我今天完成的是微信的网页授权然后拉取用户的一些基本信息的问题。1.修改网页授权的基本信息。打开微信公众平台。在这个地方写要授权的页面的网址。2.我这边只是测试这个功能，所以我页面直接写了个测试页面，我在要测试的这个网站的根目录新建了一个ceshi.html然后在他的控制器里面对其进行操作。1）首先是分享的也就是授权的网页的链接要写的正确然后url:https://open.weixin.
·2019-09-22 21:07

微信开发 网页授权获取用户基本信息

微信公众平台最近新推出微信认证，认证后可以获得高级接口权限，其中一个是OAuth2.0网页授权，很多朋友在使用这个的时候失败了或者无法理解其内容，希望我出个教程详细讲解一下，于是便有了这篇文章。
·2019-09-22 18:58

工厂模式，从第三方登录说起

第三方账号登陆是最近几年流行起来的，第三方账号登录一般都是基于OAuth2.0协议开发的。如果你不了解OAuth2.0协议，可以自行百度，也许会对你看这篇文章有所帮助。
平头哥的技术博文·2019-09-17 21:00

工厂模式，从第三方登录说起

第三方账号登陆是最近几年流行起来的，第三方账号登录一般都是基于OAuth2.0协议开发的。如果你不了解OAuth2.0协议，可以自行百度，也许会对你看这篇文章有所帮助。
平头哥的技术博文·2019-09-17 21:00

工厂模式，从第三方登录说起

第三方账号登陆是最近几年流行起来的，第三方账号登录一般都是基于OAuth2.0协议开发的。如果你不了解OAuth2.0协议，可以自行百度，也许会对你看这篇文章有所帮助。
平头哥的技术博文·2019-09-17 21:07

OAuth2.0的四种授权模式

1.什么是OAuth2OAuth（开放授权）是一个开放标准，允许用户授权第三方移动应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方移动应用或分享他们数据的所有内容，OAuth2.0
alittlesmile·2019-09-17 09:00

OAuth2.0系列六：OAuth2.0四种授权模式总结

授权模式总结前面几节已经通过代码介绍了OAuth2.0四种授权模式的简单使用，现在来总结一下四种授权模式的特点授权码模式通过前端渠道客户获取授权码通过后端渠道，客户使用authorizationcode
myCat、·2019-09-12 10:27
上一页 30 31 32 33 34 35 36 37 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他