通常系统都会限制同一个账号的登录人数，多人登录要么限制后者登录，要么踢出前者，Spring Security 提供了这样的功能，本文讲解一下在没有使用Security的时候如何手动实现这个功能
demo 技术选型SpringBootJWTFilterRedis + Redisson JWT(token)存储在Redis中，类似 JSessionId-Session的关系，用户登录后
转载
2024-06-28 19:20:05
191阅读
重点：授权服务器如果同时存在WebSecurityConfigurerAdapter和ResourceServer，那么如下授权模式部分是无法使用的，所以保留WebSecurityConfigurerAdapter 假设具体参数如下： （1）请求地址为：http://localhost:7010/uaa/oauth/XX（2）数据库表oauth_client_details初始
这是一篇待在草稿箱半年之久的文章连我自己都不知道我的草稿箱有多少未发布的文章了。这应该是我在上一家公司未解散之前写的，记得当时是要做一个开发者中心，很不幸。 今天，打开草稿箱有种莫名的伤感，看到这个一系列关于 OAuth 的草稿（其实也就两篇而已），我决定重新发表出来。因为，我看到之前简单写的一个一行代码，发送邮件的小工具，放到Github上以后，好多大的企业在免费使用，如：某某新闻网、某某云服务
转载
2024-07-30 17:55:37
63阅读
SpringBoot Security前后端分离登录验证 最近一段时间在研究OAuth2的使用，想整个单点登录，从网上找了很多demo都没有实施成功，也许是因为压根就不懂OAuth2的原理导致。有那么几天，越来越没有头绪，又不能放弃，转过头来一想，OAuth2是在Security的基础上扩展的，对于Security自己都是一无所知，干脆就先研究一下Security吧，先把Security
转载
2024-09-14 15:16:54
582阅读
1、前言 在《授权服务器是如何实现授权的呢？》中，我们可以了解到服务端实现授权的流程，同时知道，当授权端点AuthorizationEndpoint生成授权码时，就会重定向到客户端的请求地址，这个时候，客户端就会拿着授权码再来授权服务器换取对应的Token，这篇内容，我们就详细分析如何使用授权码code换取Token的。在前面文章中，我们可以了解到客户端是通过“/oauth/token”来换取t
转载
2024-04-18 14:36:50
476阅读
目录1.简介2.Oauth2角色划分3.OAuth2为我们提供了四种授权方式4.密码获取TOKEN方式5.测试1.简介OAuth（开放授权）是一个开放标准，允许用户授权第三方网站访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方网站或分享他们数据的所有内容。 在Spring Cloud需要使用oauth2来实现多个微服务的统一认证授权，通过向OAUTH服务发送某个
转载
2023-09-05 16:02:06
645阅读
1.本文介绍的认证流程范围本文主要对从用户发起获取token的请求（/oauth/token），到请求结束返回token中间经过的几个关键点进行说明。2.认证会用到的相关请求注：所有请求均为post请求。获取access_token请求（/oauth/token） 请求所需参数：client_id、client_secret、grant_type、username、passwordhttp://
转载
2024-01-19 23:50:27
301阅读
1.简化模式要支持简化模式，其实很简单。首先，我们在授权服务器中，增加如下配置表示支持简化模式：@Override
public void configure(ClientDetailsServiceConfigurer clients) throws Exception {
clients.inMemory()
.withClient("javaboy")
转载
2024-09-02 09:56:23
976阅读
一、前言在微服务中我们一般采用的是无状态登录，而传统的session方式，在前后端分离的微服务架构下，如继续使用则必将要解决跨域sessionId问题、集群session共享问题等等。这显然是费力不讨好的，而整合shiro，却很不恰巧的与我们的期望有所违背：(1)shiro默认的拦截跳转都是跳转url页面，而前后端分离后，后端并无权干涉页面跳转。(2)shiro默认使用的登录拦截校验机制恰恰就是使
转载
2024-10-19 21:06:30
46阅读
一、Session与Token使用之传统架构模式与前后端分离架构模式对比1、传统的应用架构方式，将用户信息保存在服务器session中，用户访问时，通过cookie中存放的sessionId访问应用服务器，从而来获取用户信息，见图(1) 图（1）
2、随着技术的不断升级发展，新颖的前端技术出现，如app或者前后端分离的架构方式，用户现在不是直接通过浏览器访问应用服务器，而是通过第三方应用
1.四种授权模式授权码模式密码模式客户端模式简化模式2.密码模式http://localhost:9001/oauth/token?username=user&password=user&grant_type=password&client_id=client&client_secret=secretgrant_type:授权类型，必选，此处固定值“password
OAuth2是什么？OAuth 2.0是应用之间彼此访问数据的授权协议，其最终的目的是为了给第三方应用颁发一个有时效性的令牌access_token，第三方应用根据这个access_token就可以去获取用户的相关资源。OAuth2应用场景1、系统间授权比如我打开王者荣耀，它要求我用微信或者qq登录，我登录到微信，然后微信重定向回王者，此时王者荣耀就可以拿到我在微信的用户数据了。2、保证微服务安全
前言：我是这么理解的：oauth2是在security的基础上做的一次升级，所以说要想去理解oauth2的生成token的流程，一定要先看 security 生成token的流程，地址如下 还有，对于oauth2里面的一些概念 clientId grant_type 还是需要提前找点资料看看的入口在 security 生成token的流程中，最重要的就是找到入口，那么oauth2其实也是，只要找
转载
2024-03-06 00:44:52
1620阅读
OAuth是一个关于授权（authorization）的开放网络标准，在全世界得到广泛应用，目前的版本是2.0版。本文对OAuth 2.0的设计思路和运行流程，做一个简明通俗的解释，主要参考材料为RFC 6749。原文地址：http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html一、应用场景为了理解OAuth的适用场合，让我举一个假设的例子。有一个
Spring Security1、核心是FilterChainProxy，里面维护了SecurityFilterChain 列表，public class FilterChainProxy extends GenericFilterBean {
……….
private List<SecurityFilterChain> filterChains;
……….
}每个Securi
转载
2024-03-27 07:51:59
157阅读
目录1.OAuth2.0 提供者实现原理：2.OAuth 2.0客户端内容1.OAuth2.0 提供者实现原理：Spring OAuth2.0提供者实际上分为：授权服务 Authorization Service.资源服务 Resource Service.虽然这两个提供者有时候可能存在同一个应用程序中，但在Spring Security OAuth中你可以把他它们各自放在不同的应用上
转载
2024-04-12 09:54:21
189阅读
文章目录一、什么是 OAuth2二、四种模式1. 授权码模式2. 简化模式3. 密码模式4. 客户端模式 一、什么是 OAuth2Auth 是一个开放标准，该标准允许用户让第三方应用访问该用户在某一网站上存储的私密资源（如头像、照片、视频等），而在这个过程中无需将用户名和密码提供给第三方应用。实现这一功能是通过提供一个令牌（token），而不是用户名和密码来访问他们存放在特定服务提供者的数据。采
转载
2024-08-12 12:37:39
93阅读
过去几年的OAuth2经历与使用，总结一下，记录有关 access_token, refresh_token的各类配置与场景适应，到此以自问自答的形式把这些琐碎的点总结下来。说明：以下问答中的截图或表等信息以 spring-oauth-server 中配置为参考。> 问：可以设置永不过期的 refresh_token吗？答：可以，需要按以下步骤操作：首先在client_d
转载
2024-01-30 12:32:47
193阅读
# OAuth2获取Redis中的Token
## 引言
在现代Web应用程序中，安全性是一项至关重要的任务。OAuth2是一种授权框架，用于为Web应用程序提供安全的身份验证和授权机制。Redis是一种内存中的数据结构存储，常用于缓存和会话管理。本文将介绍如何使用OAuth2获取Redis中的Token，并提供相应的代码示例。
## OAuth2简介
OAuth2是一种开放标准，用于授权
原创
2023-12-14 09:41:02
89阅读
一.OAuth是什么？ OAuth的英文全称是Open Authorization，一种开放授权协议二.OAuth2.0有什么用？ 第三方应用请求访问受保护资源时，资源服务器在获准资源用户授权后，会向第三方应用颁发一个访问令牌(AccessToken)。该访问令牌包含资源用户的授权访问范围、授权有效期等关键属性。第三方应用在后续资源访问过程中需要一直持有该令牌，直到用户主动结束该次授权
转载
2024-07-02 07:45:18
100阅读
