SpringBootSecurity学习（26）前后端分离版之github单点登录
单点登录（SSO） 关于oauth2.0，最后我们再来学习一下单点登录。前面介绍过单点登录的定义，单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。 关于单点 ...
原文：SpringBootSecurity学习（12）前后端分离版之简单登录
前后端分离 前面讨论了springboot下security很多常用的功能，其它的功能建议参考官方文档学习。网页版登录的形式现在已经不是最流行的了，最流行的是前后端分离的登录方式，前端单独成为一个项目，与后台的交互，包括登录认证和授权都是由异步接口来实现。在前后端不分离的应用模式中，前端页面看到的效果都是由后端控制，由后端渲染页面或重定向，也就是后端需要控制前端的展示，前端与后端的耦合度很高。这种 ...
2019-10-02 13:07 2 3334 推荐指数：
相关推荐
SpringBootSecurity学习（13）前后端分离版之JWT
JWT 使用 前面简单介绍了把默认的页面登录改为前后端分离的接口异步登录的方法，可以帮我们实现基本的前后端分离登录功能。但是这种基本的登录和前面的页面登录还有一个一样的地方，就是使用session和cookie来维护登录状态，这种方法的问题在于，扩展性不好。单机当然没有问题，如果是服务器集群 ...
SpringBootSecurity学习（15）前后端分离版之 OAuth2.0简单示例
OAuth2.0 OAuth 引入了一个授权层，用来分离两种不同的角色：客户端和资源所有者。客户端来申请资源，资源所有者同意以后，资源服务器可以向客户端颁发令牌。客户端通过令牌，去请求数据。也就是说，OAuth 的核心就是向第三方应用颁发令牌。而且，OAuth 2.0 规定了四种获得令牌的流程 ...
SpringBootSecurity学习（23）前后端分离版之OAuth2.0 其它模式
密码模式 前面介绍了授权码模式和刷新令牌两种获取最新令牌的方法，下面来看一下其它模式。首先看密码模式，我们默认配置的三种模式中其实就包含密码模式的支持： 因此我们启动项目，直接使用密码模式即可 ...
SpringBootSecurity学习（19）前后端分离版之OAuth2.0 token的存储和管理
内存中存储token 我们来继续授权服务代码的下一个优化。现在授权服务中，token的存储是存储在内存中的，我们使用的是 InMemoryTokenStore ： 图中的tokenStore方 ...
SpringBootSecurity学习（24）前后端分离版之OAuth2.0 应用登记
应用登记 一个应用要求 OAuth 授权，必须先到对方网站登记，让对方知道是谁在请求。举个例子，下面是github的登记页面： https://github.com/settings/applications/new 下面我们来自己做一个简单的应用登记，根据表 ...
SpringBootSecurity学习（25）前后端分离版之OAuth2.0 令牌中继
增加Eureka 前面介绍的项目都是授权服务和资源服务单独两个，这样在资源服务中的 check_token 地址都是写死的地址 ： 下面我们把eureka加上，这样就可以直接用服务名了。eur ...
SpringBootSecurity学习（22）前后端分离版之OAuth2.0自定义授权码
使用JDBC维护授权码 前面的代码中，测试流程第一步都是获取授权码，然后再携带授权码去申请令牌，授权码示例如下： 产生的授权码默认是 6 位的，产生以后并没有做任何管理，可以说是一个临时性的授 ...