前幾篇說的都是基於session的SSO（客戶端應用的session、認證服務器的session），客戶端應用拿到認證服務器返回的token后，將其存在自己的session， 用戶登錄狀態是存在服務器端的。 本篇要說的是，要實現一個基於瀏覽器cookie的SSO，客戶端應用獲取到令牌后，不是將其 ...

上一篇將OAuth2授權模式的password模式改造成了授權碼模式，並初步實現了一個前后端分離架構下基於session的微服務的SSO。用戶在客戶端點擊登錄，會跳轉到認證服務器的登錄頁面進行登錄，登錄成功后，認證服務器回調到客戶端應用的callback方法，並攜帶了授權碼，客戶端拿着授權碼去認證 ...

API安全之授權 訪問控制： 1，ACL ：Access Control Lists，直接給每個用戶授權，他能訪問什么。開發簡單，但是用戶多的話，給每個用戶授權比較麻煩。 2，RBAC：Role Based Access Control。給角色授權，給用戶賦予角色。授權簡單 ...

歡迎大家加入開源項目有來項目交流群，一起學習Spring Cloud微服務生態組件、分布式、Docker、K8S、Vue、element-ui、uni-app等主流全棧技術。 一. 前言 【有來】開源全棧項目版本更新，本文部分內容和項目源碼有出入，建議移步至 【Spring Cloud ...

希望幫助大家快速理解當下流行的OAuth2認證授權模式，2.0以及其在當下主流的微服務+前后端分離開發模 ...

一 、認證服務器上發Token的改造：uuid字符串改造為JWT 之前生成的token都是一個無意義的字符串uuid，也存在着上一篇 https://www.cnblogs.com/lihaoyang/p/12203586.html 所說的幾個問題。本篇就要把token改造成JWT。 在認證 ...

首先來解決認證的問題。 1.效率低，每次認證都要去認證服務器調一次服務。 2.傳遞用戶身份，在請求頭里面， 3.服務之間傳遞請求頭比較麻煩。 jwt令牌。 spring提供了工具，幫你在微服務之間傳遞令牌。讓你不用去寫額外的代碼 服務器端的改造 看一下認證服務器配置的這個類。這里有 ...

1. 整體架構 在這種結構中，網關就是一個資源服務器，它負責統一授權（鑒權）、路由轉發、保護下游微服務。 后端微服務應用完全不用考慮權限問題，也不需要引入spring security依賴，就正常的服務功能開發就行了，不用關注權限。因為鑒權提到網關去做了。 網關負責保護它后面 ...