SpringBootSecurity學習（23）前后端分離版之OAuth2.0 其它模式
密碼模式 前面介紹了授權碼模式和刷新令牌兩種獲取最新令牌的方法，下面來看一下其它模式。首先看密碼模式，我們默認配置的三種模式中其實就包含密碼模式的支持： 因此我們啟動項目，直接使用密碼模式即可，訪問地址是： http://ip:port/oauth/token 參數 ...
原文：SpringBootSecurity學習（21）前后端分離版之OAuth2.0非對稱加密
JWT轉換器 前面的例子中，都是在授權服務配置類中配置了一個很簡單的jwt轉換器，如下： 可以看到我們只用setSigningKey方法配置了一個秘鑰，這里使用的是簡單的對稱加密的方式來加密jwt內容，同時資源服務器中使用的也是同樣的秘鑰配置jwt轉換器： 除了對稱加密的方式，生產環境使用非常多的是更加安全的非對稱加密的方式來加密jwt。 生成公私鑰 公私鑰對可以使用jdk的命令 keytool ...
2019-10-12 15:48 3 1179 推薦指數：
相關推薦
SpringBootSecurity學習（16）前后端分離版之 OAuth2.0 加密配置
示例代碼的改進 前面使用spring cloud security和spring cloud oauth2寫了一個第三方授權的例子，例子非常的簡單，主要目的是用來熟悉OAuth2.0 申請授權的整個流程，這個簡單的示例肯定是不能直接用於生產環境的，還有很多需要改進的地方，我們來總結一下 ...
SpringBootSecurity學習（19）前后端分離版之OAuth2.0 token的存儲和管理
內存中存儲token 我們來繼續授權服務代碼的下一個優化。現在授權服務中，token的存儲是存儲在內存中的，我們使用的是 InMemoryTokenStore ： 圖中的tokenStore方 ...
SpringBootSecurity學習（24）前后端分離版之OAuth2.0 應用登記
應用登記 一個應用要求 OAuth 授權，必須先到對方網站登記，讓對方知道是誰在請求。舉個例子，下面是github的登記頁面： https://github.com/settings/applications/new 下面我們來自己做一個簡單的應用登記，根據表 ...
SpringBootSecurity學習（25）前后端分離版之OAuth2.0 令牌中繼
增加Eureka 前面介紹的項目都是授權服務和資源服務單獨兩個，這樣在資源服務中的 check_token 地址都是寫死的地址 ： 下面我們把eureka加上，這樣就可以直接用服務名了。eur ...
SpringBootSecurity學習（22）前后端分離版之OAuth2.0自定義授權碼
oauth_code ： code：存儲服務端系統生成的code的值(未加密) authent ...
SpringBootSecurity學習（14）前后端分離版之 OAuth2.0介紹
登錄總結 前面基本介紹了security的常規用法，同時介紹了JWT和它的一個簡單實現，基本上開發中遇到的登錄問題都能解決了，即使在分布式開發，或者微服務開發中實現登錄也基本沒有問題了。securi ...
SpringBootSecurity學習（15）前后端分離版之 OAuth2.0簡單示例
OAuth2.0 OAuth 引入了一個授權層，用來分離兩種不同的角色：客戶端和資源所有者。客戶端來申請資源，資源所有者同意以后，資源服務器可以向客戶端頒發令牌。客戶端通過令牌，去請求數據。也就是說，OAuth 的核心就是向第三方應用頒發令牌。而且，OAuth 2.0 規定了四種獲得令牌的流程 ...