Spring Cloud微服務安全實戰_4-7_token&client信息持久化到數據庫
本篇講數據的持久化： 1，客戶端應用 持久化到數據庫 之前的章節里，客戶端信息是在配置在代碼里的，是存在內存里的，這樣新增或刪除一個客戶端應用，都要改代碼，然后還要重啟認證服務器。 2，token 持久化到數據庫 之前的章節里，token信息都是存在內存里的，這樣的話重啟服務器后 ...
原文：Spring Cloud微服務安全實戰_4-6_OAuth2的Scope參數_token轉換為用戶信息
一 通過OAuth Toke的Scope參數控制權限 ，在服務端認證服務器里，通過配置客戶端的Scope，可以控制給這個客戶端生成的token有哪些權限 ，在客戶端，申請令牌的時候，可以指定scope 示例：在資源服務器 nb order api 里，控制post請求的token ，其scope必須包含write權限，get請求的token必須包含read權限。 用postman客戶端 clien ...
2019-12-24 21:45 1 3901 推薦指數：
相關推薦
Spring Cloud微服務安全實戰_5-5_refresh_token
本篇解決一個問題，token有效期 token是一個短活的東西，session可能是3天，但是token可能就2個小時，此時就會出現一種情況，session還有效但是token失效了，此時再拿着這個token去調用其他微服務就會失敗了。 這就涉及到了OAuth2協議中的Refresh ...
Spring Cloud微服務安全實戰_4-4_OAuth2協議與微服務安全
spring-cloud-starter-oauth2 application.yml ： ...
Spring cloud微服務安全實戰-4-4 OAuth2協議與微服務安全
Oauth2 解決了cookie和session的問題 搭建認證服務器 把依賴都復制進來 因為搭建的是Oauth的服務器，所以還需要導入oauth2 開始寫代碼 首先創建啟動類 增加配置文件 端口設置為9090 認證服務器的配置 繼承 ...
Spring cloud微服務安全實戰-4-5搭建OAuth2認證服務器
現在可以訪問我們的認證服務器，應用我們已經配置好了。 下面配置讓用戶可以訪問我的認證服務器。再來重寫一個方法。 EndpointConfigure端點的配置。 authenticationManager用來校驗，我們傳進來的用戶信息是不是合法的 authenticationManager ...
Spring cloud微服務安全實戰-4-6搭建OAuth2資源服務器
認證服務器已經搭建好了。 可以通過認證服務器拿到令牌 下面改造訂單服務，讓它可以用這個令牌。 爭對訂單服務要做三個事， 1。讓訂單服務知道它自己是Oauth協議里面的資源服務器。，它知道這個事后，它才會在自己的應用前面去加一個過濾器，然后去校驗這個令牌。 2.讓它知道自己是什么資源服務 ...
Spring Cloud微服務安全實戰_4-5_搭建OAuth2資源服務器
上一篇搭建了一個OAuth2認證服務器，可以生成token，這篇來改造下之前的訂單微服務，使其能夠認這個token令牌。 本篇針對訂單服務要做三件事： 1，要讓他知道自己是資源服務器，他知道這件事后，才會在前邊加一個過濾器去驗令牌（配置@EnableResourceServer 配置類 ...
Spring cloud微服務安全實戰_匯總
Spring cloud微服務安全實戰 https://coding.imooc.com/class/chapter/379.html#Anchor Spring Cloud微服務安全實戰-1-1 課程導學 Spring Cloud微服務安全實戰- 2-1 環境安裝 ...