身份认证和授权 1.单点登录（SSO） 当主体试图访问一个资源，他会被定向到一个身份提供者那里进行身份验证，身份提供者验明正向后会发消息给服务提供者，让服务提供者来决定是否允许它访问资源。 SAML和OpenID Connect/OAuth2.0是企业领域中占据统治地位的单点解决方案。 2.单点登录 ...
分类：
其他好文 时间：
2017-04-09 14:51:04
阅读次数：
193
Spring Security是为基于Spring的应用程序提供声明式安全保护的安全性框架。Spring Security提供了完整的安全性解决方案。它能够在Web请求级别和方法调用级别处理身份认证和授权。 Spring Security从两个角度来解决安全性问题。它使用Servlet规范中的Fil ...
分类：
编程语言 时间：
2017-02-28 15:31:22
阅读次数：
389
在做一些企业内部项目时或一些互联网后台时；可能会涉及到集中权限管理，统一进行多项目的权限管理；另外也需要统一的会话管理，即实现单点身份认证和授权控制。
学习本章之前，请务必先学习《第十章 会话管理》和《第十六章 综合实例》，本章代码都是基于这两章的代码基础上完成的。
本章示例是同域名的场景下完成的，如果跨域请参考《第十五章 单点登录》和《第十七章 OAuth2集成》了解使用CAS或...
分类：
其他好文 时间：
2015-08-01 11:36:24
阅读次数：
154
