目录 1、引言 2、OAuth2.0是什么 3、OAuth2.0怎么写 1、引言 本篇文章是介绍OAuth2.0中最经典最常用的一种授权模式：授权码模式 非常简单的一件事情，网上一堆神乎其神的讲解，让我不得不写一篇文章来终结它们。 一项新的技术，无非就是了解它是什么，为什么，怎么用。至于为什么，本篇 ...
分类：
其他好文 时间：
2018-08-31 13:22:03
阅读次数：
182
"理解OAuth 2.0" "OAuth2.0认证缺陷 第三方帐号快捷登录授权劫持漏洞" "从“黑掉GITHUB”学WEB安全开发" "OAuth 2.0攻击方法及案例总结" "Oauth2.0详解及安全使用" "OAuth授权的XSRF漏洞及其修复" "针对近期“博全球眼球OAuth漏洞”的分析与 ...
分类：
其他好文 时间：
2018-08-30 23:30:58
阅读次数：
162
1、协议 尽量使用 HTTPS 2、’域名 尽量将API部署在专用域名之下 如果API很简单，不会有进一步扩展，可以考虑放在主域名下 3、版本 应该将版本放在URL中 ，例如 https://api.xxx.com/v1 4、路径 每个网址，就是一种资源，所以不能有动词，只能有名词 5、HTTP动词 ...
搞清微信公众号授权登录的步骤步骤，我们的开发就完成了一大步 献上github 地址： https://github.com/Wechat-Group/weixin-java-tools/wiki/MP_OAuth2%E7%BD%91%E9%A1%B5%E6%8E%88%E6%9D%83 第一步：需要 ...
分类：
微信 时间：
2018-08-26 13:50:10
阅读次数：
1487
一、restfulAPI 1、解释： restfulAPI协议，我们也可以说是一套API接口编写风格。 它被现在很多企业所认可和默认，是一套成俗的API接口编写方案。 2、restfulAPI之资源 例一： 在PHP中，我们对数据表操作，我们会在我们的项目中构建一个model，通过控制器对model ...
Spring Cloud云架构 - SSO单点登录之OAuth2.0登录流程(2) 备注： 可以使用Postman工具进行测试 框架设计思想： 提供独立的commonservice-sso的微服务、提供component-sso的依赖组件、提供针对于用户登录的微服务客户端user-service微服... ...
分类：
编程语言 时间：
2018-08-23 12:02:41
阅读次数：
232
在微信公众号开发（1）中，我们进行了GET请求方法的开发编写，能够使微信与我们的服务器进行了关系的绑定，接下来我们进行开发接收用户消息与一些事件的回复； 开发必要了解：在我们微信与我们的服务器进行了关系的绑定后，微信会将用户所发过来的消息以及事件会以XML的格式以POST请求的方式发送给我们的服务器 ...
分类：
微信 时间：
2018-08-21 01:04:01
阅读次数：
233
一、创建应用 1、在 QQ互联 创建应用 地址：https://connect.qq.com/manage.html#/ 然后进行实名认证，创建应用，审核通过 然后点击查看，可以获得 APP ID 和 APP Key 回调地址如下 2、授权的基本原理 可以参考官方文档 1）根据QQ登录链接可以回调获 ...
分类：
其他好文 时间：
2018-08-20 22:53:42
阅读次数：
3976
个人 OAuth2 全部文章 Spring Security 与 OAuth2（介绍）：https://www.jianshu.com/p/68f22f9a00ee Spring Security 与 OAuth2（授权服务器）：https://www.jianshu.com/p/227f7e750 ...
分类：
编程语言 时间：
2018-08-20 21:50:08
阅读次数：
204
1、OAuth2.0 OAuth（开放授权）是一个开放标准，允许用户让第三方应用访问该用户在某一网站上存储的私密的资源（如照片，视频，联系人列表），而无需将用户名和密码提供给第三方应用。 允许用户提供一个令牌，而不是用户名和密码来访问他们存放在特定服务提供者的数据。每一个令牌授权一个特定的网站（例如 ...
分类：
微信 时间：
2018-08-20 21:46:01
阅读次数：
220
