oauth

spring security authorization server 定制令牌和用户信息

版本1.2.1定制方法默认用户信息Mapper只针对用户ID，电子邮件，电话，个人档案等字段进行处理，如需在用户信息端点返回自定义的字段可通过以下方法定制Mapper@BeanpublicOAuth2TokenCustomizerjwtTokenCustomizer
路过君_P·2024-01-05 20:17

springboot 2.7 oauth server配置源码走读一

springboot2.7oauthserver配置源码走读入口：上述截图中的方法签名和OAuth2AuthorizationServerConfiguration类中的一个方法一样，只不过我们自己的配置类优先级比
csdnfanguyinheng·2024-01-05 17:21

篇二：springboot2.7 OAuth2 server使用jdbc存储RegisteredClient

上一篇>中简单描述了oauth2server的配置，其中使用了内存保存RegisteredClient，本篇改用mysql存储。
csdnfanguyinheng·2024-01-05 17:17

Mac上修复Gitee报错 Oauth: Access token is expired

一.背景：最近在gitee上拉了两次项目，两次使用的邮箱密码不一致（换绑邮箱），第一次在idea中拉取后端项目，第二次在webstorm中拉取前端项目，出现该异常，记录下解决方案二.错误回显：如图所示：在idea中不管是pull还是push都会出现此异常，但是在webstorm中是可以的，这是由于idea中使用的钥匙串还是旧密码（解决方案中会截图阐述）三.解决方案：解释：不管是Mac还是Windo
程熙cjp·2024-01-05 10:08

SpringSecurity OAuth2 整合JWT，获取token，解析token（密码模式为例子）

我前面的文章曾自己引入JWT，并且定义规则，并用于权限判断（想了解的可以看看源码），这篇将重点记录下，当我发现SpringSecurity可以使用业界公认的OAuth2规范来自动生成token，并且可以整合
老街俗人·2024-01-04 18:28

OAuth 2.0 的一个简单解释

OAuth2.0是目前最流行的授权机制，用来授权第三方应用，获取用户数据。这个标准比较抽象，使用了很多术语，初学者不容易理解。
大风吹啊吹的·2024-01-04 07:20

浅析单点登录（重点讲解OAuth2+JWT）

目录一、登录的常见方式1、单一服务器模式2、单点登录SSO（SingleSignOn）模式二、单点登录的几种实现方式1、session广播机制2、使用cookie+redis3、令牌（使用token）三、JWT（Jsonwebtoken）1、JWT的介绍（1）JWT头信息（2）有效载荷（3）签名哈希2、JWT和session比较的优缺点3、JWT的使用（1）引入依赖（2）使用JWT工具类四、OAu
玉面大蛟龙·2024-01-04 07:47

Simple Facebook Sign-In

简单的Facebook登录为Android、iOS、Windows、Mac、通用Windows平台（UWP）和Unity制作的WebGL应用程序提供了基于OAuth2.0的Facebook登录。
mayzhengxi·2024-01-03 21:51

百度AI攻略：情感倾向分析

之前需要先进行认证授权，具体的说明请参考：http://ai.baidu.com/docs#/Auth/top获取AccessToken向授权服务地址https://aip.baidubce.com/oauth
才能我浪费·2024-01-03 05:23

Keycloak登录页面自动跳转问题分析

问题一,RefreshToken过期时间问题在OAuth2中，防止accesstoken的泄漏，给accesstoken限定一个较短的有效期以防止泄漏带来的风险，然
乱七八糟谈技术·2024-01-03 05:12

如何进行微信登录授权测试？

准备工作移动应用微信登录是基于OAuth2.0协议标准构建的微信OAuth2.0授权登录系统。
软件测试老痞·2024-01-02 17:24

OAuth 2.0 入门指南：理解关键概念和流程

1OAuth官网地址OAuth2.0—OAuthhttps://oauth.net/2/2OAuth2能解决哪些问题域和场景?
远见阁·2024-01-02 11:35

springboot-shiro多realm认证授权集成oauth2+jwt单点

总体思路:单系统分密码登录与免密码登录(手机验证码，邮箱登录，微信oauth2接入，其他系统单点过来)，用多realm实现单系统无需登录接入前端系统（移动端，小程序，大屏等），用oauth2认证获取jwt
XYLANCC·2024-01-02 01:21

在win7+wampserver环境下安装composer

最近在研究oauth2.0协议.下载源码后用phpstorm打开发现却很多库.网上搜索各种库补充,但发现"include__DIR__.'
ee0003·2024-01-01 15:14

RFC6749-OAuth2.0

前言最近在项目中需要实现SSO(单点登录)功能,以实现一处注册,即可在任何平台之间登录的功能。我们项目中并没有直接对接第三方认证系统而是通过集成keycloak完成一系类安全协议的对接工作。如果我们在代码级别自己完成各种安全协议的对接是一项十分大的工程。不仅要走统一的一套安全体系还有兼容各种安全协议的对接。唉，想想就头疼。为了简单高效实现SSO功能,项目就集成了keycloak.项目中只需要验证K
珠峰下的沙砾·2024-01-01 08:35

总结项目中oauth2模块的配置流程及实际业务oauth2认证记录（Spring Security）

文章目录简单示例添加oauth2的依赖配置认证服务器配置资源服务器配置安全使用http或者curl命令测试实际业务中工具类（记录）：认证服务器资源服务器、配置安全用户验证登录控制层配置文件application.yml
杵意·2024-01-01 03:53

Spring Security Oauth2

SpringSecurityOAuth2一.Oauth2.0是开放授权的一个标准，旨在让用户允许第三方应用去访问用户在某服务器中的特定私有资源，而可以不提供其在某服务器的账号密码给到第三方应用。
LANSHENGYANG·2024-01-01 02:14

智能春联

#encoding:GBK#原创禁止抄袭importrequests,jsonhost='https://aip.baidubce.com/oauth/2.0/token?
朱雀333·2023-12-31 10:24

百度智能写诗

请先去百度自然语言处理里面创建一个应用,开启智能写诗，然后记得AK和SK就行#原创文章,禁止抄袭或转载importrequests,json,rehost='https://aip.baidubce.com/oauth
朱雀333·2023-12-31 10:23

手摸手接入Github实现Oauth2第三方登录

前言最近在学习oauth2授权登录流程，oauth2简单来说就是接入第三方应用（qq、微信、github、gitee等），不用在本站登录，而是去请求第三方应用的用户信息完成登录。
YuuuZh。·2023-12-31 07:50

❖ MusicBrainz API 数据查询获取

imageMusicBrainz没有／没有／没有复杂的OAuth认证，直接访问即可！
Solomon_Xie·2023-12-31 07:01

【已解决】NOAUTH Authentication required

问题重述我在本地跑项目，连接云服务器的Redis（在Docker里）管理工具RESP也是需要密码才能连接上的，但是项目访问Redis就是报这个错：NOAUTHAuthenticationrequired
Caseythekiwi13·2023-12-31 04:03

深入OAuth 2.0：常见过滤器及其重要性

欢迎来到我的博客，代码的世界里，每一行都是一个故事深入OAuth2.0：常见过滤器及其重要性前言OAuth2.0过滤器概述什么是OAuth2.0?它为什么重要？
一只牛博·2023-12-30 11:07

Beego脱坑（六）多种格式数据输出

title:Beego脱坑（六）多种格式数据输出tags:go,beegoauthor:Clown95在上篇文章中我们了解如何从浏览器获取到数据，这篇文章我们来简单了解下怎么把数据输出到浏览器上。
Clown1995·2023-12-30 08:46

Spring boot：3.X + Security OAuth2 自定义登录页面、登出后跳转到登录页

本文描述了基于SpringOauth2的code模式，实现登陆同时授权、自定义登录界面、登出页面的功能。
风萧萧1999·2023-12-30 05:42

新浪微博OAuth2.0认证理解

学习网络和程序也有一段时间了，但是真枪实弹的干还是没有好好的重试过，导致应聘软件实习生一次次被拒。看到网上有很多开发开发平台，公司不让我练手，我自己拿自己练手总可以了吧。大型网站（新浪微博，淘宝，谷歌等等）的开发平台都要求填一个回调函数，发现这个回调函数把很多人给难住了。我最开始看到回调函数，一点概念都没。谷歌搜索资料后才稍微明白了一点。但是作为穷学生的我，回调Url填什么呢？一是我没有服务器，二
libertea·2023-12-29 21:08

七、在NextAuth.js配置OAuth的CallBack-Url

简介下载：https://github.com/nextauthjs/next-auth-typescript-example项目。获取Github的Auth2.0-Keypairs登录Github创建一个Auth2.0应用：image.png填写信息，点击Registerapplicationimage.png最后在Github上生成私钥，并且配置回调地址为：http://localhost:3
kami1983·2023-12-29 16:53

华为帐号服务学习笔记（四）：Authorization Code模式服务端开发

笔者在《华为帐号服务学习笔记（二）：OAuth2.0协议详解》中已经给大家介绍了AuthorizationCode模式是需要有后台服务器才能使用的，并且在《华为帐号服务学习笔记（三）：10分钟完成AuthorizationCode
Coding小蜜蜂·2023-12-29 06:09

【集合】统一身份认证（CAS）和OAuth2的工作流程

一、CAS协议单点登录SSO(SingleSignON)，指在多个应用系统中，只需登录一次，即可在多个应用系统之间共享登录。如：在学校登录了OA系统，再打开科研、教务系统，都会实现自动登录。统一身份认证CAS（CentralAuthenticationService）是SSO的开源实现，利用CAS实现SSO可以很大程度的降低开发和维护的成本。PS：CAS是由耶鲁大学发起的企业级开源项目，历经20多
xian_wwq·2023-12-29 01:07

02-配置基于OAuth2协议的认证授权

OAuth2协议协议中的角色OAUTH协议为用户资源的授权提供了一个安全开放而又简易的标准,任何第三方都可以使用OAUTH认证服务,任何服务提供商都可以实现自身的OAUTH认证服务OAuth协议目前发展到
echo 云清·2023-12-28 22:33

03-JWT令牌和普通令牌的区别，JWT令牌的格式和生成

JWT令牌普通令牌问题普通令牌的问题:以OAuth2的密码模式为例进行说明,客户端每次访问资源时,资源服务都需要远程请求认证服务去校验令牌的合法性导致执行性能低如果能够让资源服务自己校验令牌的合法性，这样就可以省去远程请求认证服务的成本并提高性能常见两种认证方式有状态认证
echo 云清·2023-12-28 21:57

企业场景面试题

用户登录完了，要购买商品，这时候总不能让用户重新登录一下吧，单点登录就是只需要一次登录就可以访问所有信任的应用系统，在单体架构中，单个tomcat服务的session可以共享，但是在微服务下，需要使用JWT或者Oauth2JWT
ITfeib·2023-12-28 21:02

通过实例理解OpenID身份认证

在《通过实例理解OAuth2[1]》一文中，我们以实例方式讲解了OAuth2授权码模式(AuthorizationCode)模式的工作原理。
Tony Bai·2023-12-28 18:03

通过实例理解OAuth2授权

在现实世界中，还有一大类的认证与授权是在前面的文章中没有作为重点介绍的，那就是OAuth2授权[3]与基于OAuth2之上的OpenID身份认证(OIDC,OpenIDConnect)[
Tony Bai·2023-12-28 18:02

SpringBoot学习笔记-集成其他组件框架记录

动手写了一些测试示例，集成了一些常用的组件框架Mybatis、Redis、Rabbitmq、Kafka、Quartz、Swagger、ElasticSearch、OAuth、SMS、InstantMessaging
人生偌只如初见·2023-12-28 12:09

SpringBoot单点登录认证系统MaxKey(附开源项目地址)

1项目介绍MaxKey单点登录认证系统，谐音马克思的钥匙寓意是最大钥匙，支持OAuth2.x/OpenIDConnect、SAML2.0、JWT、CAS、SCIM等标准协议，提供简单、标准、安全和开放的用户身份管理
吴名氏.·2023-12-28 12:58

认证授权：OAuth2简介及四种授权模型详解

文章目录@[toc]简介一、OAuth2授权总体流程1.认证流程2.四种角色：3.四种授权模式二、授权码模式（AuthorizationCodeGrant）1.ClientSide2.ServerSide3
Freedom3568·2023-12-28 09:58

Oauth2.0实现单点登录的原理流程，这次总该懂了！

本文以现实生活场景辅助理解，力争彻底理清OAuth2.0实现单点登录的原理流程。同时总结了权限控制的实现方案，及其在微服务架构中的应用。
小小怪下士 XIA·2023-12-28 09:41

浅谈oAuth 2

浅谈oAuth2这一期呢，我们说一下oAuth2。先说一个真实的案例。相信你肯定碰到过。
丁哥开讲·2023-12-28 08:17

十七.SpringCloud+Security+Oauth2实现微服务授权 -非对称加密生成JWT令牌

仅做学习使用，老鸟飞过，欢迎交流前言在之前的微服务授权方案《SpringCloud+Security+Oauth2实现微服务授权-授权服务配置》中我们使用的是Oauth+JWT方式完成，今天介绍一下使用非对称加密方式
墨家巨子@俏如来·2023-12-28 08:03

Spring Cloud实战 | 最七篇：Spring Cloud Gateway+Spring Security OAuth2集成统一认证授权平台下实现注销使JWT失效方案

一.前言在上一篇文章介绍youlai-mall项目中，通过整合SpringCloudGateway、SpringSecurityOAuth2、JWT等技术实现了微服务下统一认证授权平台的搭建。
有来技术·2023-12-28 08:01

OAuth2:使用JWT和加密签名

OAuth2:使用JWT和加密签名1、简介2、使用JWT以及对称密钥签名的令牌2.1使用JWT2.2实现授权服务器以颁发JWT2.2.1项目依赖2.2.2配置JwtTokenStore2.2.3为授权服务器配置用户管理
别团等shy哥发育·2023-12-28 08:07

Day247.SpringSocia源码分析、QQ互联注册及应用创建&实现QQ登录功能&登录功能细节处理&用户关系绑定 -springsecurity-jwt-oauth2

首先我们简单回顾一下OAuth2，OAuth2主要包含两部分内容：认证和鉴权。认证过程就是通过用户授权，获取授权码，最终换取AccessToken
阿昌喜欢吃黄桃·2023-12-28 08:35

Spring学习笔记（二十三）——实现网站微信扫码登录获取微信用户信息Demo

目录微信扫码登录介绍开发步骤微信扫码登录示例微信开放文档遇到的问题使用第三方工具实现网站微信扫码登录开发前介绍开发步骤微信扫码登录获取微信用户信息Demo实现流程实现效果实现过程实现源码源码下载微信扫码登录介绍微信扫码登录是指微信OAuth2.0
不愿意做鱼的小鲸鱼·2023-12-28 08:30

@EnableOauth2Sso注解全分析

@EnableOauth2Sso注解全分析定义目录标题BY：张鹤注意版权，别乱改作者！！太多了：加群910643029有详细文档
qq_26934393·2023-12-28 07:03

OAuth2.0 & OIDC1.0及落地方案

目录一、导语二、初识OAuth2.0三、OAuth2.0四、OIDC1.0五、OAuth2.0&OIDC1.0授权模式选型建议六、典型架构及示例6.1用户认证中心6.2客户端6.3应用网关6.4后端API
罗小爬EX·2023-12-28 07:38

基于SpringSecurity OAuth2实现单点登录——登录访问应用A后再访问应用B会发生什么呢？

1、《入门示例和流程分析》2、《未认证的请求是如何重定向到登录地址的》3、《应用A是如何重定向到授权服务器的授权地址呢？》4、《授权服务器是如何实现授权的呢？》5、《登录访问应用A后再访问应用B会发生什么呢？》1、前言  前面我们已经完整的把应用A从访问、授权登录、获取code、换取accessToken和实现应用A的正常访问的整个过程分析了一遍，那么如果已经成功访问了应用A后，再直接跳转访问应用
姠惢荇者·2023-12-28 07:58

基于SpringSecurity OAuth2实现单点登录——入门示例和流程分析

1、《入门示例和流程分析》2、《未认证的请求是如何重定向到登录地址的》3、《应用A是如何重定向到授权服务器的授权地址呢？》4、《授权服务器是如何实现授权的呢？》5、《登录访问应用A后再访问应用B会发生什么呢？》一、入门示例1、模块规划  为了模拟单点登录，我们创建了了授权服务、资源服务、应用A、应用B四个模块，其中授权服务和资源服务在实际项目中可以考虑合并为一，这里为了学习，没有进行合并。qriv
姠惢荇者·2023-12-28 07:58

基于SpringSecurity OAuth2实现单点登录——应用A是如何重定向到授权服务器的授权地址呢？

1、《入门示例和流程分析》2、《未认证的请求是如何重定向到登录地址的》3、《应用A是如何重定向到授权服务器的授权地址呢？》4、《授权服务器是如何实现授权的呢？》5、《登录访问应用A后再访问应用B会发生什么呢？》1、前言  通过前面两篇的内容，我们知道：当第一次（未认证的情况下）访问应用A（http://localhost:8082/index）时，首先，会重定向到应用A的登录http://loca
姠惢荇者·2023-12-28 07:58

spring-security-oauth2(十八 ) SpringSecurityOAuth核心源码解析

要重写我们前面已经写好的三种认证模式，使其支持token我们有必要对源码进行一定的了解才能进行扩展。绿色的代表类，蓝色的代表接口TokenEndpoint：整个流程入口点，可以理解成controllerClentDetailsService：读取第三方应用信息TokenRequest：封装了提交的参数信息，ClentDetails也封装其中TokenGranter：令牌授权者，找到一个授权模式（g
codeing-tiger·2023-12-28 07:37
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他