一张图搞定OAuth2.0
1、引言 本篇文章是介绍OAuth2.0中最经典最常用的一种授权模式：授权码模式 非常简单的一件事情，网上一堆神乎其神的讲解，让我不得不写一篇文章来终结它们。 一项新的技术，无非就是了解它是什么，为什么，怎么用。至于为什么，本篇文章不做重点探讨，网上会有各种文章举各种什么丢钥匙、发船票的例子 ...
花费 18 ms
spring security oauth2.0 实现
oauth应该属于security的一部分。关于oauth的的相关知识可以查看阮一峰的文章：http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html 一、目标 现在很多系统都支持第三方账号密码等登陆我们自己的系统，例如：我们经常会 ...
Spring Security OAuth2.0 - AuthorizationServer和ResourceServer分离
《Spring Security实现OAuth2.0授权服务 - 基础版》和《Spring Security实现OAuth2.0授权服务 - 进阶版》两篇文章中介绍如何搭建OAuth2.0授权服务器和资源服务器。 本文将继续优化，将授权服务器和资源服务器分离，部署在不同的服务器上面 ...
细说SSO单点登录
什么是SSO？ 如果你已知道，请略过本节！ SSO核心意义就一句话：一处登录，处处登录；一处注销，处处注销。即：在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。 很多人容易把SSO与OAuth搞混。这里简单说明一下： OAuth也可简单总结为一句：基于各种懒和YY ...
ASP.NET没有魔法——ASP.NET MVC使用Oauth2.0实现身份验证
随着软件的不断发展，出现了更多的身份验证使用场景，除了典型的服务器与客户端之间的身份验证外还有，如服务与服务之间的(如微服务架构)、服务器与多种客户端的(如PC、移动、Web等)，甚至还有需要以服 ...
Spring Security实现OAuth2.0授权服务 - 进阶版
《Spring Security实现OAuth2.0授权服务 - 基础版》介绍了如何使用Spring Security实现OAuth2.0授权和资源保护，但是使用的都是Spring Security默认的登录页、授权页，client和token信息也是保存在内存中的。 本文将介绍 ...
Spring Security实现OAuth2.0授权服务 - 基础版
一、OAuth2.0协议 1、OAuth2.0概述 OAuth2.0是一个关于授权的开放网络协议。 该协议在第三方应用与服务提供平台之间设置了一个授权层。第三方应用需要服务资源时，并不是直接使用用户帐号密码登录服务提供平台，而是通过服务提供平台的授权层获取token令牌，用户可以在授权 ...
ASP.NET没有魔法——ASP.NET OAuth、jwt、OpenID Connect
上一篇文章介绍了OAuth2.0以及如何使用.Net来实现基于OAuth的身份验证，本文是对上一篇文章的补充，主要是介绍OAuth与Jwt以及OpenID Connect之间的关系与区别。 本文主要内容有： ● Jwt简介 ● .Net的Jwt实现 ● OAuth与Jwt ...
keycloak 了解
Keycloak 是一个针对Web应用和 RESTful Web 服务提供 SSO 集成。基于 OAuth 2.0 和 JSON Web Token(JWT) 规范。目前用于实现 JBoss 与 Wildfly 通讯，但将来将为 Tomcat、Jetty、Node.js、Rails ...
理解OAuth2.0
OAuth是一个关于授权（authorization）的开放网络标准，在全世界得到广泛应用，目前的版本是2.0版。 一、应用场景为了理解OAuth的适用场合，让我举一个假设的例子。 有一个"云冲印"的网站，可以将用户储存在Google的照片，冲印出来。用户为了使用该服务，必须让"云冲印"读取 ...