一張圖搞定OAuth2.0
1、引言 本篇文章是介紹OAuth2.0中最經典最常用的一種授權模式：授權碼模式 非常簡單的一件事情，網上一堆神乎其神的講解，讓我不得不寫一篇文章來終結它們。 一項新的技術，無非就是了解它是什么，為什么，怎么用。至於為什么，本篇文章不做重點探討，網上會有各種文章舉各種什么丟鑰匙、發船票的例子 ...
花費 39 ms
spring security oauth2.0 實現
oauth應該屬於security的一部分。關於oauth的的相關知識可以查看阮一峰的文章：http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html 一、目標 現在很多系統都支持第三方賬號密碼等登陸我們自己的系統，例如：我們經常會 ...
Spring Security OAuth2.0 - AuthorizationServer和ResourceServer分離
《Spring Security實現OAuth2.0授權服務 - 基礎版》和《Spring Security實現OAuth2.0授權服務 - 進階版》兩篇文章中介紹如何搭建OAuth2.0授權服務器和資源服務器。 本文將繼續優化，將授權服務器和資源服務器分離，部署在不同的服務器上面 ...
細說SSO單點登錄
什么是SSO？ 如果你已知道，請略過本節！ SSO核心意義就一句話：一處登錄，處處登錄；一處注銷，處處注銷。即：在多個應用系統中，用戶只需要登錄一次就可以訪問所有相互信任的應用系統。 很多人容易把SSO與OAuth搞混。這里簡單說明一下： OAuth也可簡單總結為一句：基於各種懶和YY ...
ASP.NET沒有魔法——ASP.NET MVC使用Oauth2.0實現身份驗證
隨着軟件的不斷發展，出現了更多的身份驗證使用場景，除了典型的服務器與客戶端之間的身份驗證外還有，如服務與服務之間的(如微服務架構)、服務器與多種客戶端的(如PC、移動、Web等)，甚至還有需要以服 ...
Spring Security實現OAuth2.0授權服務 - 進階版
《Spring Security實現OAuth2.0授權服務 - 基礎版》介紹了如何使用Spring Security實現OAuth2.0授權和資源保護，但是使用的都是Spring Security默認的登錄頁、授權頁，client和token信息也是保存在內存中的。 本文將介紹 ...
Spring Security實現OAuth2.0授權服務 - 基礎版
一、OAuth2.0協議 1、OAuth2.0概述 OAuth2.0是一個關於授權的開放網絡協議。 該協議在第三方應用與服務提供平台之間設置了一個授權層。第三方應用需要服務資源時，並不是直接使用用戶帳號密碼登錄服務提供平台，而是通過服務提供平台的授權層獲取token令牌，用戶可以在授權 ...
ASP.NET沒有魔法——ASP.NET OAuth、jwt、OpenID Connect
上一篇文章介紹了OAuth2.0以及如何使用.Net來實現基於OAuth的身份驗證，本文是對上一篇文章的補充，主要是介紹OAuth與Jwt以及OpenID Connect之間的關系與區別。 本文主要內容有： ● Jwt簡介 ● .Net的Jwt實現 ● OAuth與Jwt ...
keycloak 了解
Keycloak 是一個針對Web應用和 RESTful Web 服務提供 SSO 集成。基於 OAuth 2.0 和 JSON Web Token(JWT) 規范。目前用於實現 JBoss 與 Wildfly 通訊，但將來將為 Tomcat、Jetty、Node.js、Rails ...
理解OAuth2.0
OAuth是一個關於授權（authorization）的開放網絡標准，在全世界得到廣泛應用，目前的版本是2.0版。 一、應用場景為了理解OAuth的適用場合，讓我舉一個假設的例子。 有一個"雲沖印"的網站，可以將用戶儲存在Google的照片，沖印出來。用戶為了使用該服務，必須讓"雲沖印"讀取 ...