在做微信公众平台网页授权时，发现每次请求授权链接 https://open.weixin.qq.com/connect/oauth2/authorize?appid=xxx&redirect_uri=xxx&response_type=code&scope=snsapi_userinfo&state ...
分类：
微信 时间：
2019-12-06 23:26:11
阅读次数：
627
OAUTH2.0入门必看 一、摘要 OAUTH协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是OAUTH的授权不会使第三方触及到用户的帐号信息（如用户名与密码），即第三方无需使用用户的用户名与密码就可以申请获得该用户资源的授权，因此OAUTH是安全的。 二、简介 ...
分类：
其他好文 时间：
2019-12-03 19:43:06
阅读次数：
74
由于官网所说所写的demo比较官方，比较难理解，而且只能到获取到token阶段，没有用户到用户信息。就算理解官网所写的，但是还是不能获取到用户信息，这对于业务系统做单点对接，增加很大的难度，附件代码是根据微软相关人员指导，且测试可行的demo，附件地址：https://files.cnblogs.c ...
分类：
编程语言 时间：
2019-12-02 13:54:06
阅读次数：
125
目录贴： 跟我学Shiro目录贴 在一些环境中，可能需要把Web应用做成无状态的，即服务器端无状态，就是说服务器端不会存储像会话这种东西，而是每次请求时带上相应的用户名进行登录。如一些REST风格的API，如果不使用OAuth2协议，就可以使用如REST+HMAC认证进行访问。HMAC（Hash-b ...
分类：
Web程序 时间：
2019-11-28 13:45:51
阅读次数：
104
目录贴： 跟我学Shiro目录贴 目前很多开放平台如新浪微博开放平台都在使用提供开放API接口供开发者使用，随之带来了第三方应用要到开放平台进行授权的问题，OAuth就是干这个的，OAuth2是OAuth协议的下一个版本，相比OAuth1，OAuth2整个授权流程更简单安全了，但不兼容OAuth1， ...
分类：
其他好文 时间：
2019-11-28 13:17:23
阅读次数：
89
用springboot + oauth2 + redis搭建了一个项目，创建一个自定义的AuthorizationInfoBean继承org.springframework.security.core.userdetails.User，以方便后续 @Data public class Authori ...
分类：
编程语言 时间：
2019-11-27 23:27:23
阅读次数：
92
认证服务器已经搭建好了。 可以通过认证服务器拿到令牌 下面改造订单服务，让它可以用这个令牌。 争对订单服务要做三个事， 1。让订单服务知道它自己是Oauth协议里面的资源服务器。，它知道这个事后，它才会在自己的应用前面去加一个过滤器，然后去校验这个令牌。 2.让它知道自己是什么资源服务器。让它声明一 ...
分类：
编程语言 时间：
2019-11-26 23:12:00
阅读次数：
275
Oauth2 解决了cookie和session的问题 搭建认证服务器 把依赖都复制进来 因为搭建的是Oauth的服务器，所以还需要导入oauth2 开始写代码 首先创建启动类 增加配置文件 端口设置为9090 认证服务器的配置 继承的父类。 这个就是授权服务器的配置的适配器的类 @Configur ...
分类：
编程语言 时间：
2019-11-26 13:43:16
阅读次数：
76
ChuanGoing 2019-11-17 这篇原本时想把事务处理、日志处理、错误处理、授权于鉴权一并介绍完的，授权和鉴权我想结合自定义权限来介绍，全部放到这里篇幅可能太长，因此权限部分将会在下篇来介绍。先说下我接下来的打算把，下篇将介绍权限控制，结合Oauth2.0和OpenId Connect以 ...
分类：
Web程序 时间：
2019-11-17 23:59:00
阅读次数：
149
理论： 1.获得微信官方的网址 2.使用OAuth2.0 3.登陆需要三步 获得验证 返回一个网站 获得授权 对象 获得用户 对象 然后登陆的时候会和我们数据库中的袁勇绑定，如果没有就创建，有就关联 操作： 1.更改项目配置 在最后一行添加 127.0.0.1 bugtracker.itsource ...
分类：
微信 时间：
2019-11-17 20:53:55
阅读次数：
136
