OAUTH协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是OAUTH的授权不会使第三方触及到用户的帐号信息(如用户名与密码),即第三方无需使用用户的用户名与密码就可以申请获得该用户资源的授权,因此OAUTH是安全的。oAuth是Open Authorization ...
分类:
其他好文 时间:
2018-07-07 14:27:34
阅读次数:
168
OAuth是一个关于授权(authorization)的开放网络标准,在全世界得到广泛应用,目前的版本是2.0版。 本文对OAuth 2.0的设计思路和运行流程,做一个简明通俗的解释,主要参考材料为RFC 6749。 注:转自 https://www.ruanyifeng.com/blog/2014 ...
分类:
其他好文 时间:
2018-07-03 18:16:20
阅读次数:
155
一、插件安装 插件:Role-based Authorization Strategy版本:2.3.2 二、全局安全配置 进入Jenkins后点击系统管理进入全局安全配置 当插件安装好的时候,授权策略会多出一个Role-Based Strategy选项,选择该项并保存 三、管理和分配角色 在系统管理 ...
分类:
其他好文 时间:
2018-07-02 20:23:22
阅读次数:
164
1. vs code 终端执行 dotnet new webapi --name ClientCredentialApi 2. 找到ValuesController.cs 引用 using Microsoft.AspNetCore.Authorization; 3. Nuget 导入 Identit ...
分类:
其他好文 时间:
2018-07-01 20:27:46
阅读次数:
194
测试环境需要git提交代码后,Jenkins自动部署,需要gitlab配置project webhook。 1,Jenkins版本2.89 gitlab 8.11 2,Jenkins需要安装插件:GitLab Plugin Gitlab Hook Plugin Build Authorization ...
分类:
Web程序 时间:
2018-06-29 13:56:44
阅读次数:
178
一、oauth中的角色 client:调用资源服务器API的应用 Oauth 2.0 Provider:包括Authorization Server和Resource Server (1)Authorization Server:认证服务器,进行认证和授权 (2)Resource Server:资源 ...
分类:
其他好文 时间:
2018-06-28 13:47:32
阅读次数:
211
一、oauth中的角色 client:调用资源服务器API的应用 Oauth 2.0 Provider:包括Authorization Server和Resource Server (1)Authorization Server:认证服务器,进行认证和授权 (2)Resource Server:资源 ...
分类:
其他好文 时间:
2018-06-28 12:06:04
阅读次数:
197
OAuth 2.0 简介 OAuth有一些定义: OAuth 2.0是一个委托协议, 它可以让那些控制资源的人允许某个应用以代表他们来访问他们控制的资源, 注意是代表这些人, 而不是假冒或模仿这些人. 这个应用从资源的所有者那里获得到授权(Authorization)和access token, 随 ...
分类:
其他好文 时间:
2018-06-25 15:21:04
阅读次数:
252
Authentication(认证)和Authorization(授权) 开始做谷歌第三方登录之前,需要搞清楚两个概念:authentication(认证)和authorization(授权)。认证关注你是谁,授权关注你能做些什么。 举个例子:去机场登机的时候,乘客手持的机票就是他们的凭证(toke ...
分类:
其他好文 时间:
2018-06-22 23:54:52
阅读次数:
284
一、AAA(Authentication、Authorization、Accounting) 验证、授权和记费 验证 Authentication :验证用户身份 授权 Authorization :授权用户可以使用哪些服务 记费 Accounting :记录用户使用网络资源的情况,对用户进行计费 ...
分类:
其他好文 时间:
2018-06-21 19:46:50
阅读次数:
164