本文主要记录项目中用到的内容和学习研究过的内容，后期博客再详细介绍token，OAuth,session,cookies等主要是使用token的两种方式（自己定义的，还需要查阅文档来系统化这部分内容）：一种是用户登录时，后台根据一定的算法生成token，将用户标识（ID等）作为key，token作为value，还需设置过期时间（到期后Redis会自动删除该key，时间根据业务系统的安全性来定），存
转载
2023-07-18 09:32:42
37阅读
不知道这个问题有没有人遇到或者处理过，Spring Security OAuth2的tokenStore的redis缓存默认的序列化策略是jdk序列化，这意味着redis里面的值是无法阅读的状态，而且这个缓存也无法被其他语言的web应用所使用，于是就打算使用最常见的json序列化策略来存储。这个问题想处理很久了，虽然现在也能正常使用，但是之前一直没有时间仔细的去研究解决方案，所以今天花了些时间搞定
# 实现 Redis TokenStore 的指南
在现代应用中，TokenStore 在身份验证和授权中扮演着重要角色。使用 Redis 作为 TokenStore 可以加速存储和访问。下面，本文将通过几个步骤教您如何实现 Redis TokenStore，并提供相应的代码示例。
## 流程概述
以下是实现 Redis TokenStore 的基本步骤：
| 步骤 | 描述 |
|---
Redis+Token机制实现幂等性操作前言 使用redis+token实现幂等性操作，防止表单的重复提交和一些其他重复请求操作。有些接口需要保证操作的唯一性，比如：订单接口（重复点击下单，只会生成一个订单号）；支付接口（重复支付也只会扣一次款）；表单接口等等…一、实现幂等性操作的方法唯一索引 – 防止新增脏数据token机制 – 防止页面重复提交悲观锁 – 获取数据的时候加锁(锁表或锁行)乐观锁
转载
2023-10-19 15:33:58
54阅读
# 使用 Redis 实现资源服务器的 Token Store
在现代微服务架构中，管理用户身份和权限是至关重要的。尤其是在多个服务间共享同一身份验证和授权逻辑时，使用外部存储管理令牌（Token）是非常必要的。本教程将指导你如何在资源服务器中使用 Redis 作为 Token Store。
## 整体流程
以下是实现流程的概览：
| 步骤 | 说明 |
|------|------|
|
前言前言也没什么前言了，这个前言只是我的个人习惯，有时候写的出来就写前言，写不出
原创
2022-12-01 16:40:54
615阅读
一、背景IdentityServer4的介绍将不再叙述，百度下可以找到，且官网的快速入门例子也有翻译的版本。这里主要从Client应用场景方面介绍对IdentityServer4的应用。首先简要介绍ID Token和Access Token：Access Token是授权第三方客户端访问受保护资源的令牌。 ID Token是第三方客户端标识用户身份认证的问令牌，是JSON Web Token格式。
token处理之二使用JWT替换默认的tokenJWT(Json Web Token) 特点： 1，自包含：jwt token包含有意义的信息 spring security oauth默认生成的token是uuid，是无意义的，本身并不包含任何信息。这个token所包含的信息，如果用redis存储token ，会在redis里存储这些信息（数据库也一样）： 这样当用这个token去访
在上一节"Spring Security (Token)登录和注册"中，主要介绍了 Spring Boot 整合 Spring Security 实现 Token 的登录和认证，这一小节中，我们将实现 Spring Boot 整合 Shiro 实现 Token 的登录和认证。1）Apache Shiro 简介在前面介绍过，Java 开发常用的安全框架有 Spring Security 和 Apac
概述TokenStore管理OAuth2AccessToken 与OAuth2Authentication和OAuth2RefreshToken与OAuth2Authentication的对应
原创
2022-10-27 14:15:29
274阅读
1. 概述在《芋道 Spring Security OAuth2 入门》文章中，我们完成了 Spring Security OAuth 框架的学习。但是我们在文末中也提到，采用基于内存的 InMemoryTokenStore，实现访问令牌和刷新令牌的存储。它会存在两个明显的缺点： 重启授权服务器时，令牌信息会丢失，导致用户需要重新授权。多个授权服务器时，令牌信息无法
最近研究了一下Spring boot的web工程里通过Spring security做登陆验证。因为要满足授权登陆和用户名密码登陆两种方式，因此有一些配置和自定义的验证方式需要添加。这里简单说一下，主要留着备忘，之后有继续对这个框架研究再继续完善这份文档。简单先说说spring security对于登陆验证的流程。security本身带有一系列的拦截器，对于web资源的请求，都会根据securit
一、前言本章将在前面几章基础上进行讲解，所以大家最好尽量先去看一下前几章的内容再来跟进会好很多。那么本章我们将通过redis和本地缓存Caffeine对JdbcTokenStore进行重写，并且讲解资源服务器配置的新方案，使得我们可以不用在资源服务器又配置一个和授权服务器一样的tokenStore. 我们上一章实现了JdbcTokenStore,那么大家都知道，redis的速度是肯定的比普通的数据
基于session认证机制http协议本身是一种无状态的协议，而这就意味着如果用户通过应用向服务器提供了用户名和密码进行认证，下一次请求时，用户还要再一次进行用户认证，因为根据http协议，服务器并不知道是哪个用户发出的请求，所以，为了识别是哪个用户发出的请求，这样需要在服务器端存储一份用户登录信息，这份登录信息会在响应时传递给浏览器，告诉其保存为cookie，以便下次请求时发送给服务器进行验证，
redis是一种开源的数据库 是key——value的存储方式的数据库，不过还包含其他的类型 主要用户缓存数据，临时存储数据的 redis数据库支持二进制存储也就可以使用字节流存储java对象 性能优良，读写速度非常之快，还具有原子性(就是在运行期间不会被打断，也不需要加锁的操作)操作方式1.启动Redis服务器 代码：redis-server.exe redis.windows.conf 2.启
转载
2023-05-30 09:15:01
114阅读
1. Linux中搭建Redis第一步：安装依赖yum install gcc-c++第二步：创建文件夹mkdir /opt/redis -p第三步：进入创建的文件夹cd /opt/reids第四步: 上传压缩包rz指令上传压缩包第五步：解压tar -zxvf redis-3.2.9.tar.gz第六步：进入解压目录cd redis-3.2.9第七步：编译make第八步：安装make insta
一、Redis简介：Redis = REmote DIctionary Server, key-value数据库。特点是： （1）性能极高，读写速度快； （2）运行在内存中，亦可持久化到磁盘上； （3）不仅仅支持简单的key-value，同时提供list、hash、set、zset多种数据结构； （4）支持master-slave模式数据的备份。使用方法：默认安装目录：/usr/local/bin
转载
2023-05-30 15:23:34
115阅读
Redis学习笔记Redis是单线程+多路I0复用技术多路复用是指使用一个线程来检查多个文件描述符(Socket) 的就绪状态，比如调用select和polI函数,传入多个文件描述符,如果有一个文件描述符就绪，则返回，否则阻塞直到超时。得到就绪状态后进行真正的操作可以在同一个线程里执行，也可以启动线程执行(比如使用线程池)。五大数据操作基本命令String选择数据库,Redis有16个数据库编号从
转载
2023-08-11 10:31:41
74阅读
1.应用场景 EXPIRE key seconds 1、限时的优惠活动信息 2、网站数据缓存(对于一些需要定时更新的数据，例如:积分排行榜) 3、手机验证码 4、限制网站访客访问频率(例如: 1分钟最多访问10次)2. Key的命名规范 redis单个key存入512M大小 1.key不要太长，尽量不要超过1024字节，这不仅消耗内存,而且会降低查找的效率; 2.key也不要太短，太短的话, ke
转载
2023-06-13 14:33:05
73阅读
1、启动$redis-server这种方式启动redis 使用的是默认配置，也可使用自己的配置文件启动$redis-server /path/my_redis.conf2、redis客户端 redis安装包安装完成之后是带有redis客户端的，直接使用命令：$redis-cli默认连接本地redis服务加，如果redis已经启动，并且是默认端口会连接成功redis 127.0.0.1:6379&
转载
2023-05-25 17:25:00
68阅读
