demo007x的博客_OAuth2,Golang,服务端原创(9)

从0开始构建一个Oauth2Server服务 <6> 移动和本机应用程序

与单页应用程序一样，移动应用程序也无法维护客户机密。因此，移动应用程序还必须使用不需要客户端密码的 OAuth 流程。当前的最佳做法是将授权流程与 PKCE 一起使用，同时启动外部浏览器，以确保本机应用程序无法修改浏览器窗口或检查内容。

应用程序

重定向

客户端

置顶原创精选 2023-04-23 08:20:26 283 阅读 1点赞 yyds干货盘点

从0开始构建一个Oauth2Server服务 <5> 单页应用

单页应用程序（也称为基于浏览器的应用程序）在从网页加载 JavaScript 和 HTML 源代码后完全在浏览器中运行。由于浏览器可以使用整个源代码，因此它们无法维护客户端机密的机密性，因此这些应用程序不使用机密。因为他们不能使用客户端密码，所以最好的选择是使用 PKCE 扩展来保护重定向中的授权代码。这类似于也不能使用客户端密码的移动应用程序的解决方案。

应用程序

重定向

服务器

置顶原创精选 2023-04-22 13:55:46 237 阅读 1点赞 yyds干货盘点

从0开始构建一个Oauth2Server服务 <4> 构建服务器端应用程序

高级概述是这样的： - 使用应用程序的客户端 ID、重定向 URL、状态和 PKCE 代码查询参数创建登录链接 - 用户看到授权提示并批准请求 - 使用授权码将用户重定向回应用程序的服务器 - 该应用程序交换访问令牌的授权代码

应用程序

重定向

服务器

置顶原创精选 2023-04-21 08:07:07 256 阅读 1点赞 yyds干货盘点

从0开始构建一个Oauth2 Server服务 <3> 构建服务器端应用程序

服务器端应用程序是处理 OAuth 服务器时遇到的最常见的应用程序类型。这些应用程序在 Web 服务器上运行，其中应用程序的源代码不向公众开放，因此它们可以维护其客户端机密的机密性。下图说明了一个典型示例，其中用户与正在与客户端通信的浏览器进行交互。客户端和 API 服务器之间有一个单独的安全通信通道。用户的浏览器从不直接向 API 服务器发出请求，一切都先通过客户端。

应用程序

重定向

客户端

置顶原创 2023-04-20 08:14:33 120 阅读 1点赞 yyds干货盘点

从0开始构建一个Oauth2Server服务 <2> 访问 OAuth 服务器中的数据

本节中我们将介绍如何在现有的 OAuth 2.0 服务器上访问您的数据。对于此示例，我们将使用 GitHub API 并构建一个简单的应用程序，该应用程序将列出登录用户的授权信息。本文中的代码实现是golang。

github

应用程序

golang

置顶原创精选 2023-04-19 08:11:52 619 阅读 1点赞 yyds干货盘点

从0开始构建一个Oauth2Server服务1-创建应用程序

我们将介绍在构建与现有 OAuth 2.0 API 对话的应用程序时需要了解的事项。无论您是构建 Web 应用程序还是移动应用程序，在我们开始时都需要牢记一些事项。每个 OAuth 2.0 服务都需要您首先注册一个新应用程序，这通常还需要您首先注册为该服务的开发人员。

应用程序

重定向

字符串

置顶原创 2023-04-18 07:56:52 129 阅读 yyds干货盘点

OAuth2.0 OpenID Connect 三

JWT 的好处是能够在其中携带信息。有了可用于您的应用程序的此信息，您可以轻松强制执行令牌过期并减少 API 调用次数。此外，由于它们经过加密，您可以验证它们是否未被篡改。

HTTP

ci

5e

JWT

Token

置顶原创精选 2023-04-17 08:09:30 559 阅读 yyds干货盘点

OAuth2.0 OpenID Connect 二

您从 OIDC 流返回的令牌和端点的内容/userinfo是请求的流类型和范围的函数。scope在这里，您可以为和设置不同的开关response_type，这决定了您应用程序的流类型。您的用例将决定使用哪个流程。您是否正在构建需要直接与 OpenID 提供商 (OP) 交互的 SPA 或移动应用程序？您是否有将与 OP 交互的中间件，例如 Spring Boot 或 Node.js Express？下面，我们将深入探讨一些可用的流程以及何时适合使用它们。

应用程序

重定向

最终用户

置顶原创精选 2023-04-17 08:07:59 285 阅读 yyds干货盘点

OAuth2.0 OpenID Connect 一

OAuth 2.0 将很多细节留给了实施者。例如，它支持范围，但未指定范围名称。它支持访问令牌，但未指定这些令牌的格式。使用 OIDC，定义了许多特定的范围名称，每个名称都会产生不同的结果。OIDC 同时具有访问令牌和 ID 令牌。ID 令牌必须是 JSON Web 令牌 (JWT)。由于规范规定了令牌格式，因此可以更轻松地跨实现使用令牌。

访问令牌

应用程序

身份验证

置顶原创 2023-04-17 08:06:32 352 阅读 yyds干货盘点

OAuth 详解<5> 什么是OAuth 2.0 隐式流, 已经不推荐了吗？

您最近可能听说过一些关于 OAuth 2.0 隐式流程的讨论。OAuth 工作组发布了一些关于隐式流程和基于 JavaScript 的应用程序的新指南，特别指出不应再使用隐式流程。在本文中，我们将了解隐式流程发生了什么变化以及原因。

应用程序

服务器

访问令牌

置顶原创精选 2023-04-16 09:05:26 254 阅读 1点赞 yyds干货盘点

OAuth 详解<4> 什么是 OAuth 2.0 隐式授权类型？

隐式授权类型是单页 JavaScript 应用程序无需中间代码交换步骤即可获取访问令牌的一种方式。它最初是为 JavaScript 应用程序（无法安全存储机密）而创建的，但仅在特定情况下才推荐使用。

应用程序

服务器

访问令牌

置顶原创 2023-04-16 09:01:49 212 阅读 yyds干货盘点

开发中需要知道的相关知识点: 什么是 OAuth 2.0 密码授予类型？

OAuth 2.0 密码授权类型是一种在给定用户名和密码的情况下获取访问令牌的方法。它通常仅由服务自己的移动应用程序使用，通常不提供给第三方开发人员。这篇文章是我们探索常用的 OAuth 2.0 授权类型系列文章的第三篇。之前我们介绍了授权代码和隐式授权类型。如果您想在我们开始之前稍微回顾一下并了解有关 OAuth 2.0 的更多信息，请查看OAuth 到底是什么？.

应用程序

访问令牌

服务器

置顶原创 2023-04-15 08:43:42 113 阅读 1点赞 yyds干货盘点

开发中需要知道的相关知识点:什么是 OAuth 2.0 授权码授权类型？

授权代码授权类型可能是您将遇到的最常见的 OAuth 2.0 授权类型。Web 应用程序和本机应用程序都使用它在用户授权应用程序后获取访问令牌。这篇文章是我们探索常用的 OAuth 2.0 授权类型系列文章的第一部分。如果您想在深入了解 OAuth 2.0 之前稍微回顾一下并了解更多信息，请查看[OAuth 到底是什么？

应用程序

访问令牌

服务器

置顶原创精选 2023-04-15 08:41:21 313 阅读 1点赞 yyds干货盘点

开发中需要知道的相关知识点:什么是 OAuth?

从高层次开始，OAuth 不是API或服务：它是授权的开放标准，任何人都可以实施它。更具体地说，OAuth 是应用程序可以用来为客户端应用程序提供“安全委托访问”的标准。OAuth 通过 HTTPS 工作，并使用访问令牌而不是凭据对设备、API、服务器和应用程序进行授权。

应用程序

客户端

访问令牌

置顶原创 2023-04-14 08:17:36 176 阅读 1点赞 yyds干货盘点

Golang 如何实现一个 Oauth2 客户端程序

授权码流程 Web 和移动应用程序使用授权码授权类型。它与大多数其他授权类型不同，首先要求应用程序启动浏览器以开始流程。具有以下步骤： • 应用程序打开浏览器请求发送到 OAuth 服务器 • 用户看到授权提示并批准应用程序的请求 • 授权成功后将用户重定向回应用程序并携带授权码 • 应用程序携带访问令牌交换授权代码

应用程序

访问令牌

重定向

置顶原创 2023-04-13 08:30:17 641 阅读 1点赞 yyds干货盘点

客户端服务端交互概述

网络浏览器通过超文本标记语言传输协议（HTTP）与网络服务器（web servers）。当你在网页上点击一个链接、提交一个表单、或者进行一次搜索的时候，浏览器发送一个 HTTP 请求给服务器。这个请求包含： • 一个用来识别目标服务器和资源（比如一个 HTML 文档、存储在服务器上的一个特定的数据、或者一个用来运行的工具等）的 URL。 • 一个定义了请求行为的方法（比如，获得一个文档或者上传某些数据）。不同的方法/动作以及与他们相关的行为罗列如下：

HTTP

Web

HTML

原创 2023-06-06 08:10:41 126 阅读 yyds干货盘点

跟我一起探索 HTTP-跨源资源共享（CORS）

跨源资源共享CORS，是一种基于HTTP头的机制，该机制通过允许服务器标示除了它自己以外的其他源（域、协议或端口），使得浏览器允许这些源访问加载自己的资源。跨源资源共享还通过一种机制来检查服务器是否会允许要发送的真实请求，该机制通过浏览器发起一个到服务器托管的跨源资源的“预检”请求。在预检中，浏览器发送的头中标示有 HTTP 方法和真实请求中会用到的头。

Access

HTTP

服务器

原创精选 2023-05-22 08:22:57 300 阅读 1点赞 yyds干货盘点

跟我一起探索HTTP- HTTP 的发展

HTTP（HyperText Transfer Protocol）是万维网（World Wide Web）的基础协议。自 Tim Berners-Lee 博士和他的团队在 1989-1991 年间创造出它以来，HTTP 已经发生了太多的变化，在保持协议简单性的同时，不断扩展其灵活性。如今，HTTP 已经从一个只在实验室之间交换文件的早期协议进化到了可以传输图片，高分辨率视频和 3D 效果的现代复杂

HTTP

服务器

Web

原创 2023-05-17 20:37:46 99 阅读

跟我一起探索HTTP- HTTP 的发展

HTTP（HyperText Transfer Protocol）是万维网（World Wide Web）的基础协议。自 Tim Berners-Lee 博士和他的团队在 1989-1991 年间创造出它以来，HTTP 已经发生了太多的变化，在保持协议简单性的同时，不断扩展其灵活性。如今，HTTP 已经从一个只在实验室之间交换文件的早期协议进化到了可以传输图片，高分辨率视频和 3D 效果的现代复杂互联网协议。

HTTP

服务器

Web

原创 2023-05-14 19:27:20 63 阅读 yyds干货盘点

从0开始构建一个Oauth2Server服务 <14> 授权响应

授权码必须在发出后不久过期。OAuth 2.0 规范建议最长生命周期为 10 分钟，但实际上，大多数服务将到期时间设置得更短，大约 30-60 秒。授权代码本身可以是任意长度，但应该记录代码的长度。因为授权代码是短期的和一次性使用的，所以您可以将它们实现为自编码令牌。使用这种技术，您可以避免将授权代码存储在数据库中，而是将所有必要的信息编码到授权代码本身中。您可以使用服务器端环境的内置加密库，也可以使用 JSON Web 签名 (JWS) 等标准。但是，由于此授权代码仅供授权服务器使用，因此通常可以更简单地将它们实现为存储在授权端点和令牌端点可访问的服务器端缓存中的短字符串。

重定向

服务器

访问令牌

原创 2023-04-28 08:19:51 141 阅读 1点赞 yyds干货盘点

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

demo007x的博客

从0开始构建一个Oauth2Server服务 <6> 移动和本机应用程序

从0开始构建一个Oauth2Server服务 <5> 单页应用

从0开始构建一个Oauth2Server服务 <4> 构建服务器端应用程序

从0开始构建一个Oauth2 Server服务 <3> 构建服务器端应用程序

从0开始构建一个Oauth2Server服务 <2> 访问 OAuth 服务器中的数据

从0开始构建一个Oauth2Server服务1-创建应用程序

OAuth2.0 OpenID Connect 三

OAuth2.0 OpenID Connect 二

OAuth2.0 OpenID Connect 一

OAuth 详解<5> 什么是OAuth 2.0 隐式流, 已经不推荐了吗？

OAuth 详解<4> 什么是 OAuth 2.0 隐式授权类型？

开发中需要知道的相关知识点: 什么是 OAuth 2.0 密码授予类型？

开发中需要知道的相关知识点:什么是 OAuth 2.0 授权码授权类型？

开发中需要知道的相关知识点:什么是 OAuth?

Golang 如何实现一个 Oauth2 客户端程序

客户端服务端交互概述

跟我一起探索 HTTP-跨源资源共享（CORS）

跟我一起探索HTTP- HTTP 的发展

跟我一起探索HTTP- HTTP 的发展

从0开始构建一个Oauth2Server服务 <14> 授权响应

欢迎