Spring Security Oauth2 : Possible CSRF detected 使用Spring Security 作为 Oauth2 授权服务器时，在授权服务器登录授权后，重定向到客户端服务器时，出现了401 Unauthorized 错误。明明已经授权了，为何还会未授权了。 跟踪 ...
分类：
编程语言 时间：
2019-07-04 17:38:30
阅读次数：
150
OAuth2.0是OAuth协议的延续版本，但不向后兼容OAuth 2.0即完全废止了OAuth1.0。 OAuth 2.0关注客户端开发者的简易性。要么通过组织在资源拥有者和HTTP服务商之间的被批准的交互动作代表用户，要么允许第三方应用代表用户获得访问的权限。同时为Web应用，桌面应用和手机，和 ...
分类：
其他好文 时间：
2019-07-02 17:32:37
阅读次数：
112
OAuth2是一个授权（Authorization）协议。我们要和Spring Security的认证（Authentication）区别开来，认证（Authentication）证明的你是不是这个人，而授权（Authorization）则是证明这个人有没有访问这个资源（Resource）的权限。下 ...
分类：
编程语言 时间：
2019-06-20 10:57:33
阅读次数：
261
# 默认异常响应 在使用 Spring Security Oauth2 登录和鉴权失败时，默认返回的异常信息如下： { "error": "unauthorized", "error_description": "Full authentication is required to access t ...
分类：
编程语言 时间：
2019-06-14 15:00:31
阅读次数：
609
spring security oauth2支持的注解有： 1.EnableOAuth2Client 适用于使用spring security，并且想从Oauth2认证服务器来获取授权的web应用环境代码中，它启用了一个Oauth2 客户端配置。为了更好的利用这个特性，需要在客户端应用中的Deleg ...
分类：
编程语言 时间：
2019-06-12 15:08:12
阅读次数：
128
上一节介绍过 "什么是OAuth2" ，这节准备用生动的事例来告诉大家OAuth2运行的流程。 我们来想这样一个场景：假设我们有一个叫做万方网盘的服务是用来帮助用户存储论文文档的，我们向外提供了符合OAuth2标准的APi，可以让第三方程序获取到用户的论文。有一个第三方的程序可以调用我们平台的接口获 ...
分类：
其他好文 时间：
2019-06-05 21:58:52
阅读次数：
94
$ go build -x -x会列出来go build调用到的所有命令。 如果你对Go的工具链好奇，或者使用了一个跨C编译器，并且想知道调用外部编译器用到的具体参数，或者怀疑链接器有bug；使用-x来查看所有调用。 $ go build -x WORK=/var/folders/00/1b8h80 ...
分类：
其他好文 时间：
2019-06-02 22:59:49
阅读次数：
244
Code在Oauth2.0和OpenId Connect里面分别叫做不同的名字 OAuth只介绍了如何授权。没有介绍如何身份认证、 OpenId Connect：既规定了怎么授权，也规定了怎么身份认证 OpenlD Connect是在OAuth2.0身份证协议之上做的身份认证协议，它里面规定了三种f ...
分类：
其他好文 时间：
2019-05-31 23:37:05
阅读次数：
190
导读 大家也许都有过这样的体验，我们登录一些不是特别常用的软件或网站的时候可以使用QQ、微信或者微博等账号进行授权登陆。例如我们登陆豆瓣网的时候，如果不想单独注册豆瓣网账号的话，就可以选择用微博或者微信账号进行授权登录。这样的场景还有很多，例如登录微博、头条等网站，也都可以选择QQ或者微信登录的方式 ...
分类：
其他好文 时间：
2019-05-06 19:24:51
阅读次数：
188
1.简介 ? CitySecurity项目为正式上线项目做得一个Demo,这里主要介绍浏览器端的登录.本项目使用了SpringSecurity实现表单安全登录、图形验证的校验、记住我时长控制机制、第三方登录.比较独特的一点是集合SpringSocial做第三方登录的支持(此处本人测试自用app id ...
分类：
编程语言 时间：
2019-05-02 22:59:53
阅读次数：
166
