文章较长，建议推荐，建议转发，建议收藏，建议关注公众号哈。 OAuth 2 有四种授权模式，分别是授权码模式（authorization code）、简化模式（implicit）、密码模式 ...

0.前言 　　经过前面一小节已经基本配置好了基于SpringBoot+SpringSecurity+OAuth2.0的环境。这一小节主要对一些写固定InMemory的User和Client进行扩展。 ...

1 什么是OIDC？ 看一下官方的介绍（http://openid.net/connect/）： OpenID Connect 1.0 is a simple identity layer ...

1 OAuth2解决什么问题的？ 举个栗子先。小明在QQ空间积攒了多年的照片，想挑选一些照片来打印出来。然后小明在找到一家提供在线打印并且包邮的网站（我们叫它PP吧（Print Photo缩写 😂 ...

1 RFC6749还有哪些可以完善的？ 1.1 撤销Token 在上篇[认证授权] 1.OAuth2授权 中介绍到了OAuth2可以帮我们解决第三方Client访问受保护资源的问题，但是只提供了如 ...

新年新气象，趁着新年的喜庆，肝了十来天，终于发了第一版，希望大家喜欢。 如果有不喜欢看文字的童鞋，可以直接看下面的地址体验一下： https://oauthlogin.net/ 前 ...

Authentication和Authorization 每每说到身份验证、认证的时候，总不免说提及一下这2个词。他们的看起来非常的相似，但实际上他们是不一样的。 Authentication想要 ...

在上一篇[认证授权] 4.OIDC（OpenId Connect）身份认证（核心部分）中解释了OIDC的核心部分的功能，即OIDC如何提供id token来用于认证。由于OIDC是一个协议族，如果只是 ...

OAuth 2.0 规范定义了一个授权（delegation）协议，对于使用Web的应用程序和API在网络上传递授权决策非常有用。OAuth被用在各钟各样的应用程序中，包括提供用户认证的机制。这导致许 ...

目录 简介 SAML SAML的缺点 OAuth2 OAuth2的缺点 两者的对比 CAS简介 简介 ...