0. 前言 结合前面两篇博客，前面博客实现了Gateway网关的路由功能。此时，如果每个微服务都需要一套帐号认证体系就没有必要了。可以在网关处进行权限认证。然后转发请求到后端服务。这样后面的微服务就可以直接调用，而不需要每个都单独一套鉴权体系。参考了Oauth2和JWT，发现基于微服务，使用JWT会 ...
分类：
编程语言 时间：
2020-04-01 11:19:10
阅读次数：
103
1，使用全局管理员登录Office365AzureAD注册GraphAPI应用，具体参考官网链接https://docs.microsoft.com/zh-cn/graph/auth-register-app-v22，在API权限添加委托应用---以下权限实际上没什么用处，需要将运行graphapi的账号添加为被读取Onedrive站点的管理员Sites.Read.AllSites.ReadWri
一.什么是Oauth2.0? 1.Oauth2.0即（Open Authorization ）,Oauth2.0是一个用于第三方授权的开放标准，是Oauth1.0的升级版本，相比1.0版本易于使用： 2.Oauth2.0的4种的授权模式如下： 1.授权码模式（最常用的模式） 2.密码模式 3.隐藏模 ...
分类：
其他好文 时间：
2020-03-21 12:44:15
阅读次数：
58
1、前言 现在的好多项目都是基于APP移动端以及前后端分离的项目，之前基于Session的前后端放到一起的项目已经慢慢失宠并淡出我们视线，尤其是当基于SpringCloud的微服务架构以及Vue、React单页面应用流行起来后，情况更甚。为此基于前后端分离的项目用户认证也受到众人关注的一个焦点，不同 ...
分类：
编程语言 时间：
2020-03-20 22:24:12
阅读次数：
91
本文仅助那些在Security集成OAuth2.0路上踩坑的人理解认证过程。 OAuth2AuthenticationManager 首先，我觉得分析OAuth2AuthenticationManager，我们需要先理解它是如何被使用，何时被使用，那我们就从这里开始逐一分析吧，我手画了一张图作为索引 ...
分类：
其他好文 时间：
2020-03-14 20:29:57
阅读次数：
65
在微服务中，我们将整个大业务根据各自细化的职责划分为多个独立的小服务，每个服务都会提供各自的 API 接口。但是，实际业务中我们不会将所有子服务接口单独暴露出来，我们需要有一个统一的入口为我们进行请求转发、负载均衡、访问认证等等操作。早期我们使用 Netflix Zuul 封装网关服务，现在我们使用 ...
分类：
编程语言 时间：
2020-03-14 16:49:31
阅读次数：
992
前言 Identity Server4基于OAuth2.0协议的一套用于身份认证和授权的框架。OAuth2.0协议是一个委托协议，通过这个协议，我们可以让某个客户端顶着一个有资源访问权限的身份去访问那些被保护的资源。授权的流程简单概括起来，客户端应用需要先去请求Identity Server4，如果 ...
分类：
其他好文 时间：
2020-03-14 10:50:35
阅读次数：
72
SpringCloud体系介绍 Spring Cloud Netflix Netflix Eureka：服务治理组件，包含服务注册与发现 Netflix Ribbon：客户端负载均衡的服务调用组件 Netflix Hystrix：容错管理组件，实现了熔断器 Netflix Feign：基于Ribbo ...
分类：
编程语言 时间：
2020-03-12 10:12:28
阅读次数：
73
Tornado的auth模块提供了一些常用的认证，可以参考里面的代码编写对接其他服务提供商的业务逻辑，比如说我们自己写的tornado的程序去看qq空间的图片等信息。 OAuth2 OAuth2 是一个 开放授权标准， 它允许用户让第三方应用访问该用户在某服务的 特定私有资源 （QQ空间中用户的照片 ...
分类：
其他好文 时间：
2020-03-10 21:44:23
阅读次数：
66
我们在访问很多大公司的开放 api 的时候，都会发现这些 api 要求传递一个 access token 参数。这个参数是什么呢？需要去哪里获取这个 access token 呢？ access token 是在 Oauth2.0 协议中，客户端访问资源服务器时需要带上的令牌（其实就是一段全局唯一的 ...
分类：
数据库 时间：
2020-03-09 23:54:16
阅读次数：
208
