Oauth2.0

Spring Session使用

一.使用场景前后端不分离的情况下，往登陆页auth.gulimall.com的session中存放一个用户信息，想要在首页gulimall.com中取出该数据并展示出来@GetMapping("/oauth2.0
拂晓神剑zzz·2023-07-23 12:28

华为帐号服务学习笔记（二）：OAuth2.0协议详解

要了解华为帐号服务，首先我们需要熟悉2个协议：Oauth2.0和OpenIDConnect协议，因为华为帐号的登录方式就是基于这两个协议来的，不仅仅是
Coding小蜜蜂·2023-07-23 01:30

(十) 整合spring cloud云架构 - SSO单点登录之OAuth2.0登录认证(1)

之前写了很多关于springcloud的文章，今天我们对OAuth2.0的整合方式做一下笔记，首先我从网上找了一些关于OAuth2.0的一些基础知识点，帮助大家回顾一下知识点：一、oauth中的角色client
fumi106·2023-07-21 13:23

oauth2.0--基础--04--搭建JWT

oauth2.0–基础–04–搭建JWT代码文章https://gitee.com/DanShenGuiZu/learnDemo/tree/master/auth2.0--learn/simple-auth2.0
勤径苦舟·2023-07-20 22:18

OAuth2.0 的简介

一.基础知识1.OAuth产生背景  很多网站、APP弱化甚至没有搭建自己的账号体系，而是直接使用社会化登录的方式，这样不仅免去了用户注册账号的麻烦、还可以获取用户的好友关系来增强自身的社交功能。  比如我们可以使用微博登录简书，简书会自动将你的微博头像设置为你的简书头像，将你的微博昵称设置为你的简书昵称，甚至还可以获取你微博中的好友列表，提示你哪些朋友已经在使用简书，这是如何做到的呢？  最传统
Firm陈·2023-07-20 22:48

【Spring security】oauth2.0介绍

OAuth2.0介绍OAuth2.0是用于授权的行业标准协议，允许用户让第三方应用访问该用户在某一网站受保护的资源（比如userAPI），而无需将用户名和密码提供给第三方应用。
u54782509·2023-07-20 22:16

第一章 OAuth2.0规范（史上最详细解释）——介绍

目录一、简介二、角色二、协议流程三、授权许可1、授权码2、隐式许可3、资源所有者密码凭据4、客户端凭据四、访问令牌五、刷新令牌六、TLS版本七、HTTP重定向八、互操作性九、符号约定一、简介在传统的客户端-服务器身份验证模式中，客户端请求服务器上访问受限的资源（受保护的资源）时，需要使用资源所有者的凭据在服务器上进行身份验证。资源所有者为了给第三方应用提供受限资源的访问权限，需要与第三方共享它的凭
义薄云天us·2023-07-20 22:45

什么是OAuth2.0

目录前言1.所以什么是OAuth2.0呢？举例说明2.OAuth2中的角色3.认证流程前言OAuth是OpenAuthorization的简写。
「已注销」·2023-07-20 22:15

OAuth 2.0最佳实践

目录一OAuth2.0是什么二为什么用OAuth2.0三OAuth2.0四种授权流程3.1授权码模式3.2密码模式3.3客户端模式3.4简化模式四授权码模式详解4.1授权页面4.2code生成4.3token
新猿一马·2023-07-20 22:41

OAuth 2.0 授权认证详解

一、认识OAuth2.01.1OAuth2.0应用场景OAuth2.0标准目前被广泛应用在第三方登录场景中，以下是虚拟出来的角色，阐述OAuth2能帮我们干什么，引用阮一峰这篇理解OAuth2.0中的例子
GJ_ia·2023-07-20 22:09

OAuth2.0详细介绍与实践(通俗易懂)

一、OAuth2.0介绍1.1概述OAUTH协议为用户资源的授权提供了一个安全的、开放而又简易的标准。
猿灰灰·2023-07-20 22:37

微信开发之架构设计

微信开发的坑1、微信授权微信中涉及到了OAuth2.0网页授权。正由于这样，我理
weixin_30477293·2023-07-20 09:41

Day977.除了授权码许可类型，OAuth 2.0还支持什么授权流程？ -OAuth 2.0

除了授权码许可类型，OAuth2.0还支持什么授权流程？Hi，我是阿昌，今天学习记录的是关于除了授权码许可类型，OAuth2.0还支持什么授权流程？的内容。
阿昌喜欢吃黄桃·2023-07-19 11:18

Casdoor 开始

Casdoor是一个基于OAuth2.0/OIDC的中心化的单点登录（SSO）身份验证平台，简单来说，就是Casdoor可以帮你解决用户管理的难题，你无需开发用户登录、注册等与用户鉴权相关的一系列功能，
GoCodingInMyWay·2023-07-19 08:23

Spring Security OAuth2.0(5):Spring Security工作原理

文章目录工作原理结构总览认证流程授权流程AuthenticationProviderUserDetailsServicePasswordEncoder如何使用BCryptPasswordEncoder授权流程授权流程授权决策工作原理结构总览\qquadSpringSecurity所解决的问题就是安全访问控制，而安全访问控制功能其实就是所有进入系统的请求进行拦截，校验每个请求是否能够访问它所期望的资
一路向北North·2023-07-19 08:47

Gmail，OutLook邮箱基于Oauth2.0协议授权登录邮箱客户端

查阅相关资料后，得知，这种授权登陆的方式都是给予Oauth2.0协议。
Windy_729·2023-07-19 04:34

授权码 + PKCE 模式｜OIDC & OAuth2.0 认证协议最佳实践系列【03】

在上一篇文章中，我们介绍了OIDC授权码模式（点击下方链接查看），本次我们将重点围绕授权码+PKCE模式（AuthorizationCodeWithPKCE）进行介绍，从而让你的系统快速具备接入用户认证的标准体系。OIDC&OAuth2.0认证协议最佳实践系列02-授权码模式（AuthorizationCode）接入Authing为什么会有PKCE模式：PKCE是ProofKeyforCodeEx
Authing·2023-07-18 23:50

M2M场景之客户端凭证模式｜OIDC & OAuth2.0 认证协议最佳实践系列 【4】

在前两篇文章中，我们介绍了OIDC授权码以及授权码增强的PKCE模式，本次我们将重点围绕（ClientCredentials）模式进行讲解，ClientCredentials模式是OIDC授权模式之一，它是一种用于客户端（应用程序）以自己的名义向OIDC服务端获取访问令牌（accesstoken）的认证授权模式，常用于保护API或物联网场景。【Authing是国内唯一以开发者为中心的全场景身份云产
Authing·2023-07-18 23:20

部署开源项目 Casdoor 身份认证管理系统到本地

前言Casdoor是一个基于OAuth2.0、OIDC、SAML和CAS的，UI-first的身份和访问管理(IAM)/单点登录(SSO)平台。
Palp1tate·2023-07-18 17:42

谷粒商城 高级篇 (十六) --------- 社交登录

目录前言一、OAuth2.0二、微博登陆准备工作三、整合微博登录1、引导用户到如下地址2.授权登录后进入回调函数3.Session共享问题解决①session复制②客户端存储③hash一致性④统一存储4
在森林中麋了鹿·2023-07-17 22:50

Spring Security OAuth 2.0

1概念OAuth2.0到底是什么呢？我们先从字面上来分析下。OAuth2.0一词中的字母“O”是Open的简称，表示“开放”，“Auth”表示“授权”，连在一起就表示“开放授权”。
渣娃工程师·2023-07-17 04:05

springcloudgateway+oauth2实现权限控制

文章目录鉴权服务基础配置鉴权配置网关服务基础配置网关过滤器配置权限校验过滤器配置接口调试前端适配鉴权服务OAuth2.0的四种方式授权码（避免令牌泄露）：A请求授权码，在B登录后返回A授权码。
娟宝宝萌萌哒·2023-07-16 13:58

Android firebase google登录配置流程和app内测发布流程

googlePlay使用OAuth2.0保护账号安全，且与firebase相关。
jzlhll123·2023-07-16 04:31

SpringCLoud+redis+es高并发项目《九》（Spring Security Oauth2 JWT）

第9章SpringSecurityOauth2JWT学习目标用户认证分析认证技术方案了解SpringSecurityOauth2.0入门oauth2.0认证模式授权码授权模式密码授权模式授权流程用户授权认证开发
lostdboy·2023-07-16 00:37

OAuth 2.0

OAuth2.0流程比如场景：用户使用ofo软件，查看芝麻分数来确定是否免押金操作，这个时候怎么办呢？
空气KQ·2023-07-15 00:23

深入解析 MQTT 中基于 Token 的认证和 OAuth 2.0

具体而言，我们将深入了解基于Token的认证和OAuth2.0，阐述它们的原理并展示它们在MQTT中的应用。
EMQX·2023-07-14 14:15

OAuth 2.0：开放授权的安全认证协议

OAuth2.0是一种开放标准的安全认证协议，旨在为应用程序提供授权和访问受保护资源的框架。它广泛应用于Web和移动应用程序中，为用户提供了安全且便捷的身份验证和授权机制。
儿时可乖了·2023-07-14 08:57

关于Redis因OAuth 2.0内存溢出解决方案

一、背景介绍1.问题简介  本次问题是由OAuth2.0授权框架（用于授权第三方应用程序【客户端】访问受保护的资源。）
cs阿坤dn·2023-07-13 17:29

OAuth 2.0 认证和攻击面

什么地方是OAuth2.0，其实这个东西非常的常见，我们的快捷登录其实都是这个，拿这个举例子那么为什么要用这个呢这个？其实道理很简单，我们的网站首先使用这个快捷登录肯定是很方便
god_Zeo·2023-07-13 15:05

Oauth2.0（三）：Access Token 与 Refresh Token

accesstoken是应用方访问资源服务器的接口时，需要提供的一个令牌。拥有这个令牌代表着得到用户的授权。然而，这个授权应该是临时的，有一定有效期。这是因为，accesstoken在使用的过程中可能会泄露。给accesstoken限定一个较短的有效期可以降低因accesstoken泄露而带来的风险。然而引入了有效期之后，应用方使用起来就不那么方便了。每当accesstoken过期，应用方就必须重
·2023-07-13 15:52

OAuth 2.0 授权码认证

参考文章理解OAuth2.0阮一峰--授权码模式，有缺漏OAuth2.0官网-关于授权码模式的完整教程OAuth2.0官网-授权代码请求组成成分用户应用1应用2流程用户在应用1浏览、使用的过程中，涉及到要使用应用
·2023-07-13 15:48

OAuth2.0认证

历史移动App的开发是基于现有的Web开发的基础上产生的，所以网络通信一般都是基于HTTP协议通信，而HTTP是一种无状态协议，所以针对HTTP协议状态保存一直都是永恒的话题。对于传统Web开发来讲，Cookie和Session是最好的选择，在最早的时候，只有Cookie一种方案，但是这种方案存在缺陷，也就是容易被修改，所以结合Cookie就提出了Session这种服务端存储状态的方法。但是移动A
·2023-07-13 15:17

深入解析 MQTT 中基于 Token 的认证和 OAuth 2.0

具体而言，我们将深入了解基于Token的认证和OAuth2.0，阐述它们的原理并展示它们在MQTT中的应用。
·2023-07-13 15:15

SpringBootSecurity学习（24）前后端分离版之OAuth2.0 应用登记

#应用登记一个应用要求OAuth授权，必须先到对方网站登记，让对方知道是谁在请求。举个例子，下面是github的登记页面：-https://github.com/settings/applications/new![file](https://upload-images.jianshu.io/upload_images/3673891-1ff2829464c3e532.jpeg)下面我们来自己做一
·2023-06-24 06:58

OAuth2 原理概览

前言OAuth2应用广泛，网上也不乏优秀的参考文章，想要快速了解OAuth2的朋友，可以参考阮一峰-OAuth2.0的一个简单解释。
阳光的小mi·2023-06-22 13:14

Spring Security 整合 微信小程序登录的思路探讨

1.前言原本打算把SpringSecurity中OAuth2.0的机制讲完后，用小程序登录来实战一下，发现小程序登录流程和SpringSecurity中OAuth2.0登录的流程有点不一样，就把写了半天的东西全部推翻了
码农小胖哥·2023-06-22 04:56

ADFS 3.0 + Oauth2.0

搭建ADFS之后,默认已经开启了Oauth2.0.注意添加或者使用已有的信赖方信任,增加一个自己的标识符参考https://blog.scottlogic.com/2015/03/09/OAUTH2-Authentication-with-ADFS-3.0.htmlhttp://www.gi-architects.co.uk/2016/04/setup-oauth2-on-adfs-3-0/如果遇
ToddLee·2023-06-21 20:55

了解oauth2.0

1什么是OAuth2.0开发授权（OAuth）是一个开放标准，允许用户让第三方应用访问该用户在某一网站上存储的私密的资源（如照片、视频、联系人列表等），而无需将用户名和密码提供给第三方应用。
F3nGaoXS·2023-06-21 13:10

MaxKey单点登录认证系统微服务架构v3.0.0GA发布

English|中文概述MaxKey单点登录认证系统(SingleSignOnSystem)，谐音马克思的钥匙寓意是最大钥匙,是业界领先的企业级IAM身份管理和认证产品,支持OAuth2.0/OpenIDConnect
MaxKey单点登录官方·2023-06-20 21:51

Spring Security OAuth2.0(三)-----基于Redis存储和JDBC存储

问题令牌往哪里存？客户端信息入库第三方应用优化1.令牌往哪里存？在我们配置授权码模式的时候，有两个东西当时存在了内存中：InMemoryAuthorizationCodeServices这个表授权码存在内存中。InMemoryTokenStore表示生成的令牌存在内存中。授权码用过一次就会失效，存在内存中没什么问题，但是令牌，我们实际上还有其他的存储方案。我们所使用的InMemoryTokenSt
从入门小白到小黑·2023-06-20 12:42

Spring Security OAuth2.0(四)-----OAuth2+JWT

传统的通过session来记录用户认证信息的方式我们可以理解为这是一种有状态登录，而JWT则代表了一种无状态登录。「无状态登录天然的具备单点登录能力」1.无状态登录1.1什么是有状态有状态服务，即服务端需要记录每次会话的客户端信息，从而识别客户端身份，根据用户身份进行请求的处理，典型的设计如Tomcat中的Session。例如登录：用户登录后，我们把用户的信息保存在服务端session中，并且给用
从入门小白到小黑·2023-06-20 12:42

Spring Security OAuth2.0(五)-----OAuth2实现自定义统一认证登录页/自定义授权页/基于mysql存储数据

本次实例涉及三个项目核心项目工程unify_authorization_server(认证授权登录)资源服务器项目unify_resource_server测试项目是前面几篇写的项目这里没有改动直接用来测试实例项目（一）unify_authorization_serverpom相关依赖我采用的是spring-boot2.6.34.0.0org.springframework.bootspring-
从入门小白到小黑·2023-06-20 12:41

SpringBootSecurity学习（21）前后端分离版之OAuth2.0非对称加密

JWT转换器前面的例子中，都是在授权服务配置类中配置了一个很简单的jwt转换器，如下：file可以看到我们只用setSigningKey方法配置了一个秘钥，这里使用的是简单的对称加密的方式来加密jwt内容，同时资源服务器中使用的也是同样的秘钥配置jwt转换器：file除了对称加密的方式，生产环境使用非常多的是更加安全的非对称加密的方式来加密jwt。生成公私钥公私钥对可以使用jdk的命令keytoo
郭艺宾·2023-06-20 06:15

Spring Security OAuth2.0认证授权 --- 基础篇

一、基本概念1.1、什么是认证进入移动互联网时代，大家每天都在刷手机，常用的软件有微信、支付宝、头条等，下边拿微信来举例子说明认证相关的基本概念，在初次使用微信前需要注册成为微信用户，然后输入账号和密码即可登录微信，输入账号和密码登录微信的过程就是认证。系统为什么要认证？认证是为了保护系统的隐私数据与资源，用户的身份合法方可访问该系统的资源。认证：用户认证就是判断一个用户的身份是否合法的过程，用户
大迂居士·2023-06-20 05:25

Spring Security OAuth2.0认证授权 --- 高级篇

六、OAuth2.06.1、OAuth2.0介绍OAuth（开放授权）是一个开放标准，允许用户授权第三方应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方应用或分享他们数据的所有内容
大迂居士·2023-06-20 05:49

SpringBoot整合Sa-Token

SpringBoot整合Sa-Token入门介绍技术理论技术实践入门介绍Sa-Token是一个轻量级Java权限认证框架，主要解决：登录认证、权限认证、Session会话、单点登录、OAuth2.0等一系列权限相关问题框架集成简单
高级咖啡师·2023-06-19 12:19

轻量级权限框架之-Sa-ToKen

轻量级的权限认证框架Sa-Token目前主要五大功能模块：登录认证、权限认证、单点登录、OAuth2.0、微服务鉴权登录认证——单端登录、多端登录、同端互斥登录、七天内免登录权限认证——权限认证、角色认证
WGY_NOBUG·2023-06-19 12:19

最近使用的一款session工具：sa-Token

官网：Sa-Token本文内容主要都来源于官网介绍Sa-Token是一个轻量级Java权限认证框架，主要解决：登录认证、权限认证、Session会话、单点登录、OAuth2.0、微服务网关鉴权等一系列权限相关问题
wzz没bug·2023-06-19 12:49

【架构师成长之路】3-零基础搭建单体项目-集成sa-token

3.集成sa-tokenSa-Token是一个轻量级Java权限认证框架，主要解决：登录认证、权限认证、Session会话、单点登录、OAuth2.0、微服务网关鉴权等一系列权限相关问题。
chase.lyf·2023-06-19 12:47

再见 Shiro 权限认证我选择 Sa-Token：简单、优雅

Sa-Token介绍Sa-Token是一个轻量级Java权限认证框架，主要解决：登录认证、权限认证、Session会话、单点登录、OAuth2.0、微服务网关鉴权等一系列权限相关问题。
ikyrxbxfas·2023-06-19 12:47
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他