最近因为疫情，工作延期中，不想每天浪费时间，正好趁休息，整理一下工作中用的一下东西。 年前有个项目需要在微信中授权获取用户基本信息 微信授权使用的是OAuth2.0授权的方式。主要有以下步骤： 第一步：用户同意授权，获取code 第二步：通过code换取网页授权access_token 第三步：刷新 ...
分类：
微信 时间：
2020-02-05 20:29:32
阅读次数：
101
OAuth2标准为了应对不同的场景，设计了四种不同的标准模式。 1、授权码模式 授权码模式是四种模式中最繁琐也是最安全的一种模式。 client向资源服务器请求资源，被重定向到授权服务器（AuthorizationServer） 浏览器向资源拥有者索要授权，之后将用户授权发送给授权服务器 授权服务器 ...
分类：
其他好文 时间：
2020-01-26 19:13:46
阅读次数：
184
一.OAuth2是什么？OAuth2解决了什么问题 1.OAuth2是第三方授权协议,用于支撑认证和授权 2.OAuth2中的角色划分： 资源拥有者 客户端 资源服务器 授权服务器 二.OAuth2怎么用？ 三.OAuth2和Spring Security OAuth2 ，以及Shiro的关系 Sp ...
分类：
其他好文 时间：
2020-01-26 00:48:32
阅读次数：
90
OAuth2.0这个名词你是否在项目中时常听到呢？是否觉得好像懂，又好像不太懂呢？ 最近一直想写篇关于OAuth2.0的东西，记录下我的学习与感悟，然各种理由的拖延，直到今日才静下心来写下这篇博客。当然，这里仅代表个人理解，如有纰漏之处，望园内大佬们不吝赐教～ 好了，话不多说，干货顶上。 几个基本概 ...
分类：
其他好文 时间：
2020-01-22 18:26:42
阅读次数：
82
话不多说，直接上代码。 里面每一个字段都有说明，直接将它们放入mysql执行即可添加成功。 ...
分类：
数据库 时间：
2020-01-14 09:59:49
阅读次数：
109
一、JWT：JSON Web Token ( JWT）是一种开放的标准（ RFC 7519 ), JWT 定义了一种紧凑且自包含的标准，该标准旨在将各个主体的信息包装为 JSON 对象。主体信息是通过数字签名进行和验证的。常使用 HMAC算法或 RSA （公钥／私钥 非对称性 密〉算法对 JWT 进 ...
分类：
编程语言 时间：
2020-01-13 16:01:06
阅读次数：
126
先看源码是如何处理的： package org.springframework.boot.autoconfigure.security.oauth2.resource; import java.util.Collection; import java.util.Collections; import ...
分类：
编程语言 时间：
2020-01-13 12:53:20
阅读次数：
150
1. 前言 在使用 OAuth2.0 中 Authorization Server （授权服务器）是一个回避不了的设施，在大多数情况下我们调用的是一些知名的、可靠的、可信任的第三方平台，比如 QQ、微信、微博、github 等。我们的应用只作为 Client 进行注册接入即可。也就是说我们只需要实现 ...
分类：
其他好文 时间：
2020-01-11 00:10:55
阅读次数：
83
1.前言 欢迎阅读 "Spring Security 实战干货" 系列文章 。 OAuth2.0 是近几年比较流行的授权机制，对于普通用户来说可能每天你都在用它，我们经常使用的第三方登录大都基于 OAuth2.0 。随着应用的互联互通，个性化服务之间的相互调用，开放性的认证授权成为 客观的需要。 2 ...
分类：
编程语言 时间：
2020-01-09 10:26:24
阅读次数：
88
参考地址：https://www.jianshu.com/p/19059060036b session和token的区别： session是空间换时间，而token是时间换空间。session占用空间，但是可以管理过期时间，token管理部了过期时间，但是不占用空间. sessionId失效问题和t ...
分类：
编程语言 时间：
2020-01-07 14:38:32
阅读次数：
136
