jHipster(OAuth2

浅析单点登录（重点讲解OAuth2+JWT）

目录一、登录的常见方式1、单一服务器模式2、单点登录SSO（SingleSignOn）模式二、单点登录的几种实现方式1、session广播机制2、使用cookie+redis3、令牌（使用token）三、JWT（Jsonwebtoken）1、JWT的介绍（1）JWT头信息（2）有效载荷（3）签名哈希2、JWT和session比较的优缺点3、JWT的使用（1）引入依赖（2）使用JWT工具类四、OAu
玉面大蛟龙·2024-01-04 07:47

Simple Facebook Sign-In

简单的Facebook登录为Android、iOS、Windows、Mac、通用Windows平台（UWP）和Unity制作的WebGL应用程序提供了基于OAuth2.0的Facebook登录。
mayzhengxi·2024-01-03 21:51

Keycloak登录页面自动跳转问题分析

问题一,RefreshToken过期时间问题在OAuth2中，防止accesstoken的泄漏，给accesstoken限定一个较短的有效期以防止泄漏带来的风险，然
乱七八糟谈技术·2024-01-03 05:12

如何进行微信登录授权测试？

准备工作移动应用微信登录是基于OAuth2.0协议标准构建的微信OAuth2.0授权登录系统。
软件测试老痞·2024-01-02 17:24

OAuth 2.0 入门指南：理解关键概念和流程

1OAuth官网地址OAuth2.0—OAuthhttps://oauth.net/2/2OAuth2能解决哪些问题域和场景?
远见阁·2024-01-02 11:35

springboot-shiro多realm认证授权集成oauth2+jwt单点

总体思路:单系统分密码登录与免密码登录(手机验证码，邮箱登录，微信oauth2接入，其他系统单点过来)，用多realm实现单系统无需登录接入前端系统（移动端，小程序，大屏等），用oauth2认证获取jwt
XYLANCC·2024-01-02 01:21

在win7+wampserver环境下安装composer

最近在研究oauth2.0协议.下载源码后用phpstorm打开发现却很多库.网上搜索各种库补充,但发现"include__DIR__.'
ee0003·2024-01-01 15:14

RFC6749-OAuth2.0

前言最近在项目中需要实现SSO(单点登录)功能,以实现一处注册,即可在任何平台之间登录的功能。我们项目中并没有直接对接第三方认证系统而是通过集成keycloak完成一系类安全协议的对接工作。如果我们在代码级别自己完成各种安全协议的对接是一项十分大的工程。不仅要走统一的一套安全体系还有兼容各种安全协议的对接。唉，想想就头疼。为了简单高效实现SSO功能,项目就集成了keycloak.项目中只需要验证K
珠峰下的沙砾·2024-01-01 08:35

总结项目中oauth2模块的配置流程及实际业务oauth2认证记录（Spring Security）

文章目录简单示例添加oauth2的依赖配置认证服务器配置资源服务器配置安全使用http或者curl命令测试实际业务中工具类（记录）：认证服务器资源服务器、配置安全用户验证登录控制层配置文件application.yml
杵意·2024-01-01 03:53

Spring Security Oauth2

SpringSecurityOAuth2一.Oauth2.0是开放授权的一个标准，旨在让用户允许第三方应用去访问用户在某服务器中的特定私有资源，而可以不提供其在某服务器的账号密码给到第三方应用。
LANSHENGYANG·2024-01-01 02:14

手摸手接入Github实现Oauth2第三方登录

前言最近在学习oauth2授权登录流程，oauth2简单来说就是接入第三方应用（qq、微信、github、gitee等），不用在本站登录，而是去请求第三方应用的用户信息完成登录。
YuuuZh。·2023-12-31 07:50

深入OAuth 2.0：常见过滤器及其重要性

欢迎来到我的博客，代码的世界里，每一行都是一个故事深入OAuth2.0：常见过滤器及其重要性前言OAuth2.0过滤器概述什么是OAuth2.0?它为什么重要？
一只牛博·2023-12-30 11:07

Spring boot：3.X + Security OAuth2 自定义登录页面、登出后跳转到登录页

本文描述了基于SpringOauth2的code模式，实现登陆同时授权、自定义登录界面、登出页面的功能。
风萧萧1999·2023-12-30 05:42

新浪微博OAuth2.0认证理解

学习网络和程序也有一段时间了，但是真枪实弹的干还是没有好好的重试过，导致应聘软件实习生一次次被拒。看到网上有很多开发开发平台，公司不让我练手，我自己拿自己练手总可以了吧。大型网站（新浪微博，淘宝，谷歌等等）的开发平台都要求填一个回调函数，发现这个回调函数把很多人给难住了。我最开始看到回调函数，一点概念都没。谷歌搜索资料后才稍微明白了一点。但是作为穷学生的我，回调Url填什么呢？一是我没有服务器，二
libertea·2023-12-29 21:08

华为帐号服务学习笔记（四）：Authorization Code模式服务端开发

笔者在《华为帐号服务学习笔记（二）：OAuth2.0协议详解》中已经给大家介绍了AuthorizationCode模式是需要有后台服务器才能使用的，并且在《华为帐号服务学习笔记（三）：10分钟完成AuthorizationCode
Coding小蜜蜂·2023-12-29 06:09

springboot引用插件jhipster的yml配置跨域问题

yml文件配置，下面这下有问题jhipster:cors:allowed-origins:'http://localhost:8091,http://localhost,http://172.16.67.161
liuxianwen1990·2023-12-29 02:30

【集合】统一身份认证（CAS）和OAuth2的工作流程

一、CAS协议单点登录SSO(SingleSignON)，指在多个应用系统中，只需登录一次，即可在多个应用系统之间共享登录。如：在学校登录了OA系统，再打开科研、教务系统，都会实现自动登录。统一身份认证CAS（CentralAuthenticationService）是SSO的开源实现，利用CAS实现SSO可以很大程度的降低开发和维护的成本。PS：CAS是由耶鲁大学发起的企业级开源项目，历经20多
xian_wwq·2023-12-29 01:07

02-配置基于OAuth2协议的认证授权

OAuth2协议协议中的角色OAUTH协议为用户资源的授权提供了一个安全开放而又简易的标准,任何第三方都可以使用OAUTH认证服务,任何服务提供商都可以实现自身的OAUTH认证服务OAuth协议目前发展到
echo 云清·2023-12-28 22:33

03-JWT令牌和普通令牌的区别，JWT令牌的格式和生成

JWT令牌普通令牌问题普通令牌的问题:以OAuth2的密码模式为例进行说明,客户端每次访问资源时,资源服务都需要远程请求认证服务去校验令牌的合法性导致执行性能低如果能够让资源服务自己校验令牌的合法性，这样就可以省去远程请求认证服务的成本并提高性能常见两种认证方式有状态认证
echo 云清·2023-12-28 21:57

企业场景面试题

用户登录完了，要购买商品，这时候总不能让用户重新登录一下吧，单点登录就是只需要一次登录就可以访问所有信任的应用系统，在单体架构中，单个tomcat服务的session可以共享，但是在微服务下，需要使用JWT或者Oauth2JWT
ITfeib·2023-12-28 21:02

通过实例理解OpenID身份认证

在《通过实例理解OAuth2[1]》一文中，我们以实例方式讲解了OAuth2授权码模式(AuthorizationCode)模式的工作原理。
Tony Bai·2023-12-28 18:03

通过实例理解OAuth2授权

在现实世界中，还有一大类的认证与授权是在前面的文章中没有作为重点介绍的，那就是OAuth2授权[3]与基于OAuth2之上的OpenID身份认证(OIDC,OpenIDConnect)[
Tony Bai·2023-12-28 18:02

SpringBoot单点登录认证系统MaxKey(附开源项目地址)

1项目介绍MaxKey单点登录认证系统，谐音马克思的钥匙寓意是最大钥匙，支持OAuth2.x/OpenIDConnect、SAML2.0、JWT、CAS、SCIM等标准协议，提供简单、标准、安全和开放的用户身份管理
吴名氏.·2023-12-28 12:58

认证授权：OAuth2简介及四种授权模型详解

文章目录@[toc]简介一、OAuth2授权总体流程1.认证流程2.四种角色：3.四种授权模式二、授权码模式（AuthorizationCodeGrant）1.ClientSide2.ServerSide3
Freedom3568·2023-12-28 09:58

Oauth2.0实现单点登录的原理流程，这次总该懂了！

本文以现实生活场景辅助理解，力争彻底理清OAuth2.0实现单点登录的原理流程。同时总结了权限控制的实现方案，及其在微服务架构中的应用。
小小怪下士 XIA·2023-12-28 09:41

方便的背后是不是总要付出代价？浅谈oAuth 2

浅谈oAuth2这一期呢，我们说一下oAuth2。先说一个真实的案例。相信你肯定碰到过。
丁哥开讲·2023-12-28 08:17

十七.SpringCloud+Security+Oauth2实现微服务授权 -非对称加密生成JWT令牌

仅做学习使用，老鸟飞过，欢迎交流前言在之前的微服务授权方案《SpringCloud+Security+Oauth2实现微服务授权-授权服务配置》中我们使用的是Oauth+JWT方式完成，今天介绍一下使用非对称加密方式
墨家巨子@俏如来·2023-12-28 08:03

Spring Cloud实战 | 最七篇：Spring Cloud Gateway+Spring Security OAuth2集成统一认证授权平台下实现注销使JWT失效方案

一.前言在上一篇文章介绍youlai-mall项目中，通过整合SpringCloudGateway、SpringSecurityOAuth2、JWT等技术实现了微服务下统一认证授权平台的搭建。
有来技术·2023-12-28 08:01

OAuth2:使用JWT和加密签名

OAuth2:使用JWT和加密签名1、简介2、使用JWT以及对称密钥签名的令牌2.1使用JWT2.2实现授权服务器以颁发JWT2.2.1项目依赖2.2.2配置JwtTokenStore2.2.3为授权服务器配置用户管理
别团等shy哥发育·2023-12-28 08:07

Day247.SpringSocia源码分析、QQ互联注册及应用创建&实现QQ登录功能&登录功能细节处理&用户关系绑定 -springsecurity-jwt-oauth2

首先我们简单回顾一下OAuth2，OAuth2主要包含两部分内容：认证和鉴权。认证过程就是通过用户授权，获取授权码，最终换取AccessToken
阿昌喜欢吃黄桃·2023-12-28 08:35

Spring学习笔记（二十三）——实现网站微信扫码登录获取微信用户信息Demo

目录微信扫码登录介绍开发步骤微信扫码登录示例微信开放文档遇到的问题使用第三方工具实现网站微信扫码登录开发前介绍开发步骤微信扫码登录获取微信用户信息Demo实现流程实现效果实现过程实现源码源码下载微信扫码登录介绍微信扫码登录是指微信OAuth2.0
不愿意做鱼的小鲸鱼·2023-12-28 08:30

@EnableOauth2Sso注解全分析

@EnableOauth2Sso注解全分析定义目录标题BY：张鹤注意版权，别乱改作者！！太多了：加群910643029有详细文档
qq_26934393·2023-12-28 07:03

OAuth2.0 & OIDC1.0及落地方案

目录一、导语二、初识OAuth2.0三、OAuth2.0四、OIDC1.0五、OAuth2.0&OIDC1.0授权模式选型建议六、典型架构及示例6.1用户认证中心6.2客户端6.3应用网关6.4后端API
罗小爬EX·2023-12-28 07:38

基于SpringSecurity OAuth2实现单点登录——登录访问应用A后再访问应用B会发生什么呢？

1、《入门示例和流程分析》2、《未认证的请求是如何重定向到登录地址的》3、《应用A是如何重定向到授权服务器的授权地址呢？》4、《授权服务器是如何实现授权的呢？》5、《登录访问应用A后再访问应用B会发生什么呢？》1、前言  前面我们已经完整的把应用A从访问、授权登录、获取code、换取accessToken和实现应用A的正常访问的整个过程分析了一遍，那么如果已经成功访问了应用A后，再直接跳转访问应用
姠惢荇者·2023-12-28 07:58

基于SpringSecurity OAuth2实现单点登录——入门示例和流程分析

1、《入门示例和流程分析》2、《未认证的请求是如何重定向到登录地址的》3、《应用A是如何重定向到授权服务器的授权地址呢？》4、《授权服务器是如何实现授权的呢？》5、《登录访问应用A后再访问应用B会发生什么呢？》一、入门示例1、模块规划  为了模拟单点登录，我们创建了了授权服务、资源服务、应用A、应用B四个模块，其中授权服务和资源服务在实际项目中可以考虑合并为一，这里为了学习，没有进行合并。qriv
姠惢荇者·2023-12-28 07:58

基于SpringSecurity OAuth2实现单点登录——应用A是如何重定向到授权服务器的授权地址呢？

1、《入门示例和流程分析》2、《未认证的请求是如何重定向到登录地址的》3、《应用A是如何重定向到授权服务器的授权地址呢？》4、《授权服务器是如何实现授权的呢？》5、《登录访问应用A后再访问应用B会发生什么呢？》1、前言  通过前面两篇的内容，我们知道：当第一次（未认证的情况下）访问应用A（http://localhost:8082/index）时，首先，会重定向到应用A的登录http://loca
姠惢荇者·2023-12-28 07:58

spring-security-oauth2(十八 ) SpringSecurityOAuth核心源码解析

要重写我们前面已经写好的三种认证模式，使其支持token我们有必要对源码进行一定的了解才能进行扩展。绿色的代表类，蓝色的代表接口TokenEndpoint：整个流程入口点，可以理解成controllerClentDetailsService：读取第三方应用信息TokenRequest：封装了提交的参数信息，ClentDetails也封装其中TokenGranter：令牌授权者，找到一个授权模式（g
codeing-tiger·2023-12-28 07:37

OAuth2实现单点登录SSO

OAuth2实现单点登录SSO1.前言技术这东西吧，看别人写的好像很简单似的，到自己去写的时候就各种问题，“一看就会，一做就错”。
追梦混球·2023-12-28 07:55

【SSO单点登录】JWT续签问题 && OAuth2.0 中的refreshToken刷新机制

本篇速览JWT续签问题快过期时返回新的tokenrefreshToken如何判断refreshToken的有效性扩展--OAuth2.0中的refreshToken刷新机制其他需要刷新token的情况用户修改了角色权限删除了某个身份角色为什么需要续签如果给
Java技术那些事儿·2023-12-28 06:46

用户认证与授权（一）：Spring Security Oauth2 、JWT

1用户认证需求分析1.1用户认证与授权什么是用户身份认证？用户身份认证即用户去访问系统资源时系统要求验证用户的身份信息，身份合法方可继续访问。常见的用户身份认证表现形式有：用户名密码登录，指纹打卡等方式。什么是用户授权？用户认证通过后去访问系统的资源，系统会判断用户是否拥有访问资源的权限，只允许访问有权限的系统资源，没有权限的资源将无法访问，这个过程叫用户授权。1.2单点登录需求单点登录（Sing
Ithao2·2023-12-28 06:15

spring security oauth2搭建认证服务器

如图（上面图片的代码在业务项目中），第一步在独立的业务项目中，先获取授权码（也叫jsessionId）、获取授权码的路径就是/oauth2/authorize，这个路径是oauth2的框架中被OAuth2AuthorizationEndpointFilter
欲将心事付瑶琴知音少弦断有谁听·2023-12-27 15:07

随笔note

github.com/longfeizheng/logbackjava简单实现区块链https://github.com/longfeizheng/blockchain-javaspringsecurity和Oauth2
斜月86·2023-12-27 14:13

OAuth2.0 四种授权方式讲解

一、OAuth2.0的理解OAuth2是一个开放的授权标准，允许第三方应用程序以安全可控的方式访问受保护的资源，而无需用户将用户名和密码信息与第三方应用程序共享。
云村小威·2023-12-27 04:17

AI换脸教程

方法一、MJ换脸大法1.点击这个网站添加一个机器人到自己的服务器https://discord.com/oauth2/authorize?
不要积累问题·2023-12-26 22:00

【OAuth2】用户授权第三方应用，流程详解及模式

目录一、讲述1.是什么2.工作流程3.OAuth2的好处二、协议流程1.应用场景2.实例3.安全体现4.角色5.认证流程三、授权模式1.授权码模式2.简化(隐式)模式3.密码模式4.客户端模式每篇一获一
云小君·2023-12-26 19:26

Vuforia Web API Authentication

UsetheOAuth2orVuforiaWebServices(VWS)schemetoauthenticaterequestswiththeVuforiaWebAPI.AuthenticationMethodsVariousVuforiafeaturesandservicesareavailablethroughaWebAPI.Usetheauthenticationmethodsupport
琼之南空之新·2023-12-26 14:09

Spring漏洞合集

目录什么是spring区分Spring与Struts2框架的几种新方法CVE-2016-4977：SpringSecurityOAuth2远程命令执行漏洞漏洞介绍&环境准备漏洞发现漏洞验证&利用1利用2CVE
lainwith·2023-12-26 13:30

微信开放平台开发第三方授权登陆：微信扫码登录

网站应用微信登录是基于OAuth2.0协议标准构建的微信OAuth2.0授权登录系统。二、前期准备工作1、注册邮箱账号。2、根据邮箱账号注册微信开放平台账号，完善开发者资料。
小苹果1357·2023-12-26 10:58

OAuth 2.0 入门指南：掌握授权码模式

一、授权码模式（1）spring-security-oauth2从2.4.x版本开始，@EnableAuthorizationServer注解就弃用过时了（2）当前演示Demo版本：springboot
远见阁·2023-12-26 09:09

OAuth2授权码模式---详解

OAuth2简介是一个业界标准的授权协议（authorizationprotocol），这里的授权是以委派代理（delegation）的方式。
Java_文昊‍️·2023-12-26 08:17
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他