1. 什么是OAuth2.0 * 用于REST/APIs的代理授权框架（delegated authorization） * 基于令牌Token的授权，在无需暴露用户密码的情况下，使应用能获取对用户数据的有限访问权限 * 解耦认证和授权 * 事实上的标准安全框架，支持多种用例场景 * 服务器端Web ...
分类：
其他好文 时间：
2020-06-21 23:11:45
阅读次数：
60
// 添加Swagger services.AddSwaggerGen(c => { //接口文档名称 c.SwaggerDoc("v1", new OpenApiInfo { Title = "百川新成WEB API", Version = "v1" }); // 获取xml文件名 var xml ...
分类：
Web程序 时间：
2020-06-19 12:00:46
阅读次数：
115
OAuth2 OAuth2是一个关于授权（authorization）的开放网络标准，在全世界得到广泛应用，如qq登陆、微信登陆、微博登陆。 OAuth的产生需求：有一个“云打印”网站，可以将用户存储在google的照片打印出来。用户为了使用该服务，必须让“云打印”读取自己存储在google上的照片 ...
分类：
其他好文 时间：
2020-06-17 01:23:26
阅读次数：
59
作者：阮一峰 http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html OAuth是一个关于授权（authorization）的开放网络标准，在全世界得到广泛应用，目前的版本是2.0版。 本文对OAuth 2.0的设计思路和运行流程，做一个简明通俗的 ...
分类：
其他好文 时间：
2020-06-16 14:57:14
阅读次数：
43
常见问题总结：更换k8s集群导致ranchar无法显示容器处理方式如下：报错如下：Errorfromserver(AlreadyExists):clusterrolebindings.rbac.authorization.k8s.io"cluster-admin-binding"alreadyexists由于残留文件导致无法重新导入集群所以执行：sudokubectldeleteclusterro
分类：
其他好文 时间：
2020-06-16 11:32:47
阅读次数：
129
客户端发送 http 请求 服务器发现配置了 http auth，于是检查 request 里面有没有 "Authorization" 的 http header 如果有，则判断 Authorization 里面的内容是否在用户列表里面，Authorization header 的典型数据为 "Au ...
分类：
Web程序 时间：
2020-06-14 10:34:14
阅读次数：
68
此处演示为MVC项目，同样权限定义需要到Application中才能在获取API时进行权限验证 一、打开Sample.Core\Authorization\PermissionNames.cs增加授权名称 代码 //Controller权限名称 public const string Pages_A ...
分类：
其他好文 时间：
2020-06-13 10:41:06
阅读次数：
121
在过滤器编写完成之后: 我们开始创建web界面与servlet: 一：创建servlet，本次创建的为UsersServlet: package com.web; import com.bean.Users; import com.dao.UsersMapper; import com.servic ...
分类：
Web程序 时间：
2020-06-05 16:52:25
阅读次数：
66
即网页授权（微信开发文档：https://developers.weixin.qq.com/doc/offiaccount/OA_Web_Apps/Wechat_webpage_authorization.html） 准备工作：（在自己的公众号里面进行设置） 微信公众号-自定义菜单 1、引导用户进入 ...
分类：
微信 时间：
2020-06-04 10:41:27
阅读次数：
121
身份认证是验证你的身份，一旦通过验证，即启用授权。你所拥有的身份可以进行哪些操作都是由授权规定。例如，任何银行客户都可以创建一个账户（如用户名），并使用该账户登录该银行的网上服务，但银行的授权政策必须确保只有你有权限访问自己的网上个人账户，当然前提是你得先通过身份认证。 简单来说就是：认证回答「你是 ...
分类：
其他好文 时间：
2020-05-31 18:21:59
阅读次数：
175
