微服务身份认证，授权
什么是身份认证 身份认证是指当客户端访问服务端资源时，验证客户端是否合法的一种机制 什么是授权 授权就是指当客户端经过身份认证后，能够有限的访问服务端资源的一种机制 为什么要使用身份验证和授权 为了保证服务端资源的安全，我们要理解必须从真实项目中去理解 身份认证和授权 ...
原文：证明与计算(6): 身份认证与授权
目录： x 引子 x 用户名和密码 x 密码管理器的基本原理 x 多因素认证 x 双因素认证 two factor auth 的基本原理。 x OpenID vs OAuth x IDToken vs JWT, JWS, JWE x 如何生成强密码 x OpenGPG x 引子 每天，你使用用户名和密码登录网站。 每天，你使用手机验证码重置密码。 每天，你使用微信扫码登录其他软件。 每天，你使用微 ...
2019-01-29 23:26 3 568 推荐指数：
相关推荐
Abp VNext微服务-从身份认证及授权开始(二)
接上篇：Abp VNext微服务-从身份认证及授权开始(一) 上篇新增了一个日志查看模块，这次新增一个用于管理IdentityServer的Client、Api resources、Identity resources、Claims等等 效果： 权限管理 ...
Abp VNext微服务-从身份认证及授权开始(一)
Abp-VNext是基于aspnetboilerplate的先行版本，在我看来，具有下面三个特点： 1，一个全面的技术框架：基本上囊括了.Net 技术栈上各种流行的技术应用，并且在集成度上也做得很好 ...
Kubernetes之（十五）身份认证，授权，准入控制
目录 Kubernetes之（十五）身份认证，授权，准入控制 ServiceAccount 创建serviceaccount 自定义serviceaccount 自建证书和账号进行访问apiserver ...
[认证 & 授权] 5. OIDC（OpenId Connect）身份认证（扩展部分）
在上一篇[认证授权] 4.OIDC（OpenId Connect）身份认证（核心部分）中解释了OIDC的核心部分的功能，即OIDC如何提供id token来用于认证。由于OIDC是一个协议族，如果只是简单的只关注其核心部分其实是不足以搭建一个完整的OIDC服务的。本篇则解释下OIDC中比较常用 ...
Angular SPA基于Ocelot API网关与IdentityServer4的身份认证与授权（四）
在上一讲中，我们已经完成了一个完整的案例，在这个案例中，我们可以通过Angular单页面应用（SPA）进行登录，然后通过后端的Ocelot API网关整合IdentityServer4完成身份认证。在本讲中，我们会讨论在当前这种架构的应用程序中，如何完成用户授权。 回顾 《Angular ...
Angular SPA基于Ocelot API网关与IdentityServer4的身份认证与授权（一）
好吧，这个题目我也想了很久，不知道如何用最简单的几个字来概括这篇文章，原本打算取名《Angular单页面应用基于Ocelot API网关与IdentityServer4+ASP.NET Identity实现身份认证与授权》，然而如你所见，这样的名字实在是太长了。所以，我不得不缩写“单页面应用 ...
Angular SPA基于Ocelot API网关与IdentityServer4的身份认证与授权（三）
在前面两篇文章中，我介绍了基于IdentityServer4的一个Identity Service的实现，并且实现了一个Weather API和基于Ocelot的API网关，然后实现了通过Ocelot API网关整合Identity Service做身份认证的API请求。今天，我们进入前端开发 ...