Oauth2

OAuth2授权服务器Id Server一键生成配置原理

OAuth2客户端的配置参数非常多，虽然IdServer通过控制台可视化解决了创建OAuth2客户端的问题。
·2022-05-13 15:53

OAuth2授权服务器Id Server一键生成配置原理

OAuth2客户端的配置参数非常多，虽然IdServer通过控制台可视化解决了创建OAuth2客户端的问题。
码农小胖哥·2022-05-13 15:00

隔离这几天开发了一个带控制台的OAuth2授权服务器分享给大家

停更这些天，业余时间和粉丝群的几个大佬合作写了一个基于SpringAuthorizationServer的OAuth2授权服务器的管理控制台项目IdServer，我觉得这个项目能够大大降低OAuth2授权服务器使用难度
码农小胖哥·2022-05-12 15:00

SpringCloud微服务实战——搭建企业级开发框架（四十）：使用Spring Security OAuth2实现单点登录(SSO)系统

一、单点登录SSO介绍  目前每家企业或者平台都存在不止一套系统，由于历史原因每套系统采购于不同厂商，所以系统间都是相互独立的，都有自己的用户鉴权认证体系，当用户进行登录系统时，不得不记住每套系统的用户名密码，同时，管理员也需要为同一个用户设置多套系统登录账号，这对系统的使用者来说显然是不方便的。我们期望的是如果存在多个系统，只需要登录一次就可以访问多个系统，只需要在其中一个系统执行注销登录操作，
全栈程序猿·2022-05-12 12:31

SpringCloud微服务实战——搭建企业级开发框架（四十）：使用Spring Security OAuth2实现单点登录(SSO)系统

一、单点登录SSO介绍目前每家企业或者平台都存在不止一套系统，由于历史原因每套系统采购于不同厂商，所以系统间都是相互独立的，都有自己的用户鉴权认证体系，当用户进行登录系统时，不得不记住每套系统的用户名密码，同时，管理员也需要为同一个用户设置多套系统登录账号，这对系统的使用者来说显然是不方便的。我们
全栈程序猿·2022-05-12 09:00

Spring Authorization Server 实现授权中心

SpringAuthorizationServer实现授权中心源码地址当前，SpringSecurity对OAuth2.0框架提供了全面的支持。
Zhang_Xiang·2022-05-10 17:00

几分钟上线一个网站，这些神器我爱了

您可以连接到您的数据源，例如数据库（如PostgreSQL、MongoDB、Elasticsearch等）、API端点（ToolJet支持导入OpenAPI规范和OAuth2授权）和外部服务（如Stripe
终码一生·2022-05-07 13:03

OAuth 2.1 框架

OAuth2.1Draft当前版本：v2-1-05失效时间：2022/09/08本文对部分原文翻译，同时加了一些笔记，以便理解。
Zhang_Xiang·2022-05-03 11:00

【分布式项目】认证服务中心、社交登录OAuth2.0、单点登录、分布式Session解决方案

一.注册1.1整合阿里云短信验证码验证码重发前端倒计时。验证码防刷后端校验：用户请求验证码时，将请求的IP和手机号码存入Redis，并对发送频率做限制，例如每分钟/单个IP/单个手机号仅能请求一次。如果脚本无法获取用户的真实IP，直接过滤这类请求。再加上图像验证码，输入验证码后才能发送短信1.2注册数据校验校验错误返回给前端注册页。并重定向回注册页面。（利用的Session原理，将数据放到Sess
ly甲烷·2022-04-26 20:20

.NET Core企业微信网页授权登录的实现

目录1.开发前准备参数获取2.企业微信OAuth2接入流程3.构造网页授权链接4.调用代码部分4.1appsettings配置4.2配置IHttpClientFactory调用微信客户端4.3类准备4.4
·2022-04-23 22:42

终于搞定微信扫码登录了，真香。。

微信开放平台：微信扫码登录功能官方文档：https://developers.weixin.qq....1.授权流程说明微信OAuth2.0授权登录让微信用户使用微信身份安全登录第三方应用或网站，在微信用户授权登录已接入微信
·2022-04-21 15:48

Rainbond云原生部署SpringCloud应用架构实践

PigMicroserviceArchitectureV2.1.0：基于SpringCloudFinchley、SpringSecurityOAuth2的RBAC权限管理系
·2022-04-21 11:05

从微信网页授权到OAuth 2.0

整个流程，就是一个OAuth2.0登录。下面，我们从微信文档开始，开启OAuth2.0之
娜姐聊前端·2022-04-18 13:34

登录（鉴权与授权）历史演进版

关于鉴权和授权，之前写过不少文章：前端网络高级篇（二）身份认证从微信网页授权到OAuth2.0HTTP趣谈-身份认证(CookiesvsTokens)但是，聊到的点都比较散，没有系统归纳到底这些年处理登录是如何演变的
娜姐聊前端·2022-04-18 12:13

Spring Authorization Server授权服务器入门

11月8日Spring官方已经强烈建议使用SpringAuthorizationServer替换已经过时的SpringSecurityOAuth2.0，距离SpringSecurityOAuth2.0结束生命周期还有小半年的时间
码农小胖哥·2022-04-13 11:00

Casdoor + OAuth 实现单点登录 SSO

简介Casdoor是一个基于OAuth2.0/OIDC的中心化的单点登录（SSO）身份验证平台，简单来说，就是Casdoor可以帮你解决用户管理的难题，你无需开发用户登录、注册等与用户鉴权相关的一系列功能
·2022-04-13 10:18

Casdoor + OAuth 实现单点登录 SSO

简介Casdoor是一个基于OAuth2.0/OIDC的中心化的单点登录（SSO）身份验证平台，简单来说，就是Casdoor可以帮你解决用户管理的难题，你无需开发用户登录、注册等与用户鉴权相关的一系列功能
Casbin开源社区·2022-04-12 19:00

一文读懂Oauth2.0四种授权模式以及Oauth2.0实战

Oauth2.0首先我们得了解什么是Oauth2.0，简单来说Oauth2.0它是一个授权协议。我们可能会听说过，使用Oauth2.0来实现单点登录，以及第三方登录。那个什么是授权？
CODING一场空·2022-04-11 15:32

Google如何申请客户端ID并调试代码？

开发者平台配置1.首先进入开发者平台，然后前往GoogleAPI控制台选择或者创建一个项目谷歌开发者平台2.申请一个OAuth2.0客户端ID，点击创建凭据选择图中标注的OAuth客户端ID3.选择web
·2022-04-06 15:50

Spring Security OAuth2 远程代码执行漏洞分析（CVE-2016-4977/CVE-2018-1260）

文章目录SpringSecurityOAuth2远程命令执行漏洞（CVE-2016-4977）漏洞分析PoC知识回顾-SpringMVC工作流程漏洞修复SpringSecurityOAuth2远程代码执行
m01e·2022-03-31 09:50

这些OAuth2客户端的认证方式你未必了解

OAuth2客户端按照它们与授权服务器进行安全认证的能力可以分为机密类型（Confidential）和公共类型（Public）。
·2022-03-28 15:39

这些OAuth2客户端的认证方式你未必了解

OAuth2客户端按照它们与授权服务器进行安全认证的能力可以分为机密类型（Confidential）和公共类型（Public）。
码农小胖哥·2022-03-28 14:25

这些OAuth2客户端的认证方式你未必了解

OAuth2客户端按照它们与授权服务器进行安全认证的能力可以分为机密类型（Confidential）和公共类型（Public）。
码农小胖哥·2022-03-28 14:00

认证中心+网关demo

一、前言距离之前写的有2年了，在工作中也实践了不少，之前引入的依赖变成了spring-security-oauth2-autoconfigure和spring-security-oauth2-jose，
_Rondo·2022-03-26 23:42

Spring Boot Security OAuth2 实现支持 JWT令牌的授权服务器

生成证书(1)生成JKSJavaKeyStore文件使用命令行工具keytool生成证书keytool-genkeypair-aliasmytest-keyalgRSA-keypassmypass-keystoremytest.jks-storepassmypass此命令将生成一个名为mytest.jks的文件，其中包含我们的密钥（公钥和私钥）。(2)导出公钥我们可以使用下面的命令从生成的JKS中
笨鸟要努力·2022-03-26 01:35

SpringSecurity OAuth2.0认证授权-part2

此篇文章包含oauth2项目搭建、整合jwt、授权方式测试；篇幅过长，拆分为：part1：认证授权原理回顾及分布式系统认证方案；part2：oauth2项目搭建、授权方式测试；part3：整合jwt、网关
程序猿二鍋頭·2022-03-26 01:28

springcloud-alibaba springSecurity整合oauth2 授权码模式

OAuth的思路OAuth在"客户端"与"服务提供商"之间，设置了一个授权层（authorizationlayer）。“客户端"不能直接登录"服务提供商”，只能登录授权层，以此将用户与客户端区分开来。"客户端"登录授权层所用的令牌（token），与用户的密码不同。用户可以在登录的时候，指定授权层令牌的权限范围和有效期。"客户端"登录授权层以后，"服务提供商"根据令牌的权限范围和有效期，向"客户端"
Mogul、姚瑶摇·2022-03-26 01:58

SpringSecurity-OAuth2.0

文章目录OAuth2.01.OAuth2.0介绍2.SpringCloudSecurityOAuth21.环境介绍2.环境搭建1.父工程2.创建UAA授权服务工程3.创建Order资源服务工程3.授权服务器配置
ginger_mr·2022-03-26 01:56

22-Spring Authorization Server初体验

本文DEMO：https://gitee.com/felord/spring-security-oauth2-tutorialspringauthserver分支。
码农小胖哥·2022-03-26 01:26

2021-03-12 Springboot配置大全

SpringBoot配置文件常用配置示例模板：Security相关：security:oauth2:resource:prefer-token-info:truetoken-info-uri:http:
okludawei·2022-03-26 01:25

SpringSecurity OAuth2 (8) 自定义: ResourceServerTokenServices 资源服务器自行验证签名并解析令牌

文章目录序言资源服务器:自定义ResourceServerTokenServices自定义-CustomResourceServerTokenServices授权服务器:注入TokenKeyEndpoint总结Reference序言之前的资源服务器都是通过RemoteTokenServices请求授权服务器的/oauth/check_token端点解析令牌的.我们假设有N个资源服务器,在高并发的情
caplike·2022-03-26 01:47

28-JWKSet公钥令牌端点过滤器

NimbusJwkSetEndpointFilter这个过滤器直接由OAuth2AuthorizationServerConfigurer进行配置，负责处理JWKSet（请回顾前面JOSE相关的文章）端点的逻辑
码农小胖哥·2022-03-26 01:45

RestTemplate踩坑 之 ContentType 自动添加字符集

写在前边最近在写OAuth2对接的代码，由于授权服务器（竹云BambooCloudIAM）部署在甲方内网，所以想着自己Mock一下授权方的返回体，验证一下我的代码。
东北小狐狸·2022-03-25 14:00

自定义Feign拦截器，实现设置请求头

自定义Feign拦截器，解决微服务之间Feign调用请求头丢失问题在微服务开发过程中，安全方面使用的是SpringSecurityOAuth2.0令牌认证，在进行服务与服务之间调用时，使用的Feign客户端
·2022-03-23 15:40

【项目】小帽学堂（十三）

小帽学堂十九、微信扫描登录1.OAuth2介绍1.1OAuth2解决什么问题1.1.1OAuth2提出的背景照片拥有者想要在云冲印服务上打印照片，云冲印服务需要访问云存储服务上的资源1.1.2图例资源拥有者
柠檬小帽·2022-03-23 13:02

关于OAuth2.0 Authorization Code + PKCE flow在原生客户端(Native App)下集成的一点思考

写在前面前几天看了园友的一篇文章被广泛使用的OAuth2.0的密码模式已经废了，放弃吧被再次提起：ImplicitFlowPasswordGrant，均已被标记为Legacy，且OAuth2.1里面已经删除了
乔达摩·2022-03-22 23:00

（九）React Ant Design Pro + .Net5 WebApi：后端环境搭建-IdentityServer4-简单配置

一、简介IdentityServer4是用于ASP.NETCore的OpenIDConnect和OAuth2.0框架，通过中间件的方式集成。
冬先生·2022-03-22 14:00

oauth2---认证中心

核心配置类详解认证中心配置类：packagecom.fen.dou.config;importcom.fen.dou.component.JwtTokenEnhancer;importcom.fen.dou.properties.JwtCAProperties;importcom.fen.dou.service.UserDetailService;importorg.springframework
为爱停留·2022-03-21 22:40

史上最简单的Spring Security教程：终极篇，注意，这不是终点，不是最后一篇！！！

这两者我们在此不做比较，用SpringSecurity多，无非是因为Spring框架的“裙带关系”，当然了，也有一些其它原因，如CAS集成、OAuth2集成等等，都有比较成熟的集成框架方案。
银河架构师·2022-03-19 07:46

Oauth2.0基于Spring Authorization Server模块private_key_jwt模式

介绍处理oauth2.0请求授权client授权模式,使用授权服务器对客户端进行身份验证时使用的身份验证方法client_secret_basicclient_secret_postclient_secret_jwtprivate_key_jwtnone
睡睡大帝国·2022-03-19 07:16

Oauth2.0基于Spring Authorization Server模块client_secret_basic或者post

介绍处理oauth2.0请求授权client授权模式,使用授权服务器对客户端进行身份验证时使用的身份验证方法**client_secret_basicclient_secret_postclient_secret_jwtprivate_key_jwtnone
睡睡大帝国·2022-03-19 07:15

ThinkPHP 实现QQ授权登录

1.首先你需要了解OAuth2.0协议简介：OAuth：OAuth（开放授权）是一个开放标准，允许用户授权第三方网站访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方网站或分享他们数据的所有内容
我其实什么都不懂·2022-03-19 07:31

Oauth2.0基于Spring Authorization Server模块client_secret_jwt模式

介绍处理oauth2.0请求授权client授权模式,使用授权服务器对客户端进行身份验证时使用的身份验证方法client_secret_basicclient_secret_postclient_secret_jwtprivate_key_jwtnone
睡睡大帝国·2022-03-18 19:43

spring cloud 微服务框架

项目地址:https://jihulab.com/liangjinquan17/springcloud组件包含:nacos、gateway、springsecurityoauth2、feign、redis
神烦2·2022-03-18 16:10

gitlab使用oauth2授权认证实操

背景本地想一键发版，但是拉取代码时，由于需要输入账号密码，所以想着有没有可以替代的方法，可以免除输入账号密码这个过程，也就是有个授权的key能越过这个步骤关于OAuth2见官方文档：https://docs.gitlab.com
LiXueFu727224204·2022-03-18 07:36

Feign如何解决服务之间调用传递token

有提供一个接口RequestInterceptor调用方式Feign调用服务各种坑处理编写被调用服务编写调用api编写客户端服务解决服务之间调用传递token现在的微服务基本就是SpringSecurity+Oauth2
·2022-03-16 13:53

被广泛使用的OAuth2.0的密码模式已经废了，放弃吧

最近一直有同学在问，OAuth2密码模式为啥SpringSecurity还没有实现，就连新的SpringAuthorizationServer也没有这个玩意儿。
·2022-03-16 00:50

被广泛使用的OAuth2.0的密码模式已经废了，放弃吧

最近一直有同学在问，OAuth2密码模式为啥SpringSecurity还没有实现，就连新的SpringAuthorizationServer也没有这个玩意儿。
码农小胖哥·2022-03-16 00:00

SpringSecurity oAuth2.0的四种模式(小结)

目录1.1.授权码授权模式（AuthorizationcodeGrant）1.1.1.流程图1.1.2.授权服务器配置配置1.1.3.资源服务器配置1.1.5.使用场景1.2.隐式授权模式（ImplicitGrant）1.2.1.流程图1.2.2.改动authorizedGrantTypes1.2.3.操作步骤1.2.4.使用场景1.3.密码模式（ResourceOwnerPasswordCred
·2022-03-15 11:20

遨游密码世界（一）

2019独角兽企业重金招聘Python工程师标准>>>去年，在工作中接触了一些新的技术名词：数字签名、数字证书、Oauth2认证、SSL/TLS、XOR异或加密、RSA算法、单钥加密、公钥加密、三方认证等
weixin_34248118·2022-03-14 12:13
上一页 35 36 37 38 39 40 41 42 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他