SpringBootSecurity学习（23）前后端分离版之OAuth2.0 其它模式
密码模式 前面介绍了授权码模式和刷新令牌两种获取最新令牌的方法，下面来看一下其它模式。首先看密码模式，我们默认配置的三种模式中其实就包含密码模式的支持： 因此我们启动项目，直接使用密码模式即可 ...
原文：SpringBootSecurity学习（13）前后端分离版之JWT
JWT 使用 前面简单介绍了把默认的页面登录改为前后端分离的接口异步登录的方法，可以帮我们实现基本的前后端分离登录功能。但是这种基本的登录和前面的页面登录还有一个一样的地方，就是使用session和cookie来维护登录状态，这种方法的问题在于，扩展性不好。单机当然没有问题，如果是服务器集群，或者是跨域的服务导向架构，就要求 session 数据共享，每台服务器都能够读取 session。 一种解 ...
2019-10-04 15:34 1 1304 推荐指数：
相关推荐
SpringBootSecurity学习（26）前后端分离版之github单点登录
单点登录（SSO） 关于oauth2.0，最后我们再来学习一下单点登录。前面介绍过单点登录的定义，单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。 关于单点 ...
SpringBootSecurity学习（12）前后端分离版之简单登录
前后端分离 前面讨论了springboot下security很多常用的功能，其它的功能建议参考官方文档学习。网页版登录的形式现在已经不是最流行的了，最流行的是前后端分离的登录方式，前端单独成为一个项目，与后台的交互，包括登录认证和授权都是由异步接口来实现。在前后端不分离的应用模式中，前端页面看到 ...
SpringBootSecurity学习（19）前后端分离版之OAuth2.0 token的存储和管理
内存中存储token 我们来继续授权服务代码的下一个优化。现在授权服务中，token的存储是存储在内存中的，我们使用的是 InMemoryTokenStore ： 图中的tokenStore方 ...
SpringBootSecurity学习（24）前后端分离版之OAuth2.0 应用登记
应用登记 一个应用要求 OAuth 授权，必须先到对方网站登记，让对方知道是谁在请求。举个例子，下面是github的登记页面： https://github.com/settings/app ...
SpringBootSecurity学习（25）前后端分离版之OAuth2.0 令牌中继
增加Eureka 前面介绍的项目都是授权服务和资源服务单独两个，这样在资源服务中的 check_token 地址都是写死的地址 ： 下面我们把eureka加上，这样就可以直接用服务名了。eur ...
SpringBootSecurity学习（22）前后端分离版之OAuth2.0自定义授权码
使用JDBC维护授权码 前面的代码中，测试流程第一步都是获取授权码，然后再携带授权码去申请令牌，授权码示例如下： 产生的授权码默认是 6 位的，产生以后并没有做任何管理，可以说是一个临时性的授 ...
SpringBootSecurity学习（14）前后端分离版之 OAuth2.0介绍
登录总结 前面基本介绍了security的常规用法，同时介绍了JWT和它的一个简单实现，基本上开发中遇到的登录问题都能解决了，即使在分布式开发，或者微服务开发中实现登录也基本没有问题了。security本身已经实现的比较完善的安全处理，加上JWT的验证方式，可以实现一个理想的登录功能 ...