介绍在 Laravel 中，实现基于传统表单的登陆和授权已经非常简单，但是如何满足 API 场景下的授权需求呢？在 API 场景里通常通过令牌来实现用户授权，而非维护请求之间的 Session 状态。现在 Laravel 项目中可以使用 Passport 轻而易举地实现 API 授权过程，通过 Passport 可以在几分钟之内为你的应用程序添加完整的 OAuth2 服务端实现。安装使用 Comp
# 了解 OIDC 认证及其在 Java 中的应用
在当今互联网时代，安全性是网络应用程序设计中不可或缺的一部分。OpenID 连接（OpenID Connect，OIDC）是一种用于认证用户的协议，它建立在 OAuth 2.0 协议之上，并提供了用户身份验证和访问控制的机制。
在 Java 中，我们可以利用 OIDC 认证来保护我们的应用程序，确保只有经过授权的用户才能访问特定资源。本文将介
原创
2024-06-07 05:24:29
106阅读
1 什么是OIDC？看一下官方的介绍（http://openid.net/connect/）：OpenID C
转载
2022-11-14 20:12:18
446阅读
前后端分离开发时，需要用到这个，再回头来复习一下，希望记录同时能够帮助到大家基础概念1、作用： 确定当前请求数据的用户是否为真实的用户2、目前流行的开发模式： 前后端分离开发、服务器渲染开发Session认证1、http协议的无状态管理： 指的是客户端每次的http请求是独立的，连续多个请求之间没有直接关系，服务器不会主动的去保存每次http的请求状态2、为了突破http的无状态性的限制： 采用c
从单体应用架构到分布式应用架构再到微服务架构，应用的安全访问在不断的经受考验。为了适应架构的变化、需求的变化，身份认证与鉴权方案也在不断的变革。面对数十个甚至上百个微服务之间的调用，如何保证高效安全的身份认证？面对外部的服务访问，该如何提供细粒度的鉴权方案？本文将会为大家阐述微服务架构下的安全认证与鉴权方案。 单体应用 VS 微服务 随着微服务架构的兴起，传统的单体应用场景下的身份认证和鉴权面临
身份认证，也叫“鉴权”。指通过一定的手段去确认身份。对于服务端渲染和前后端分离这两种开发模式来说，分别有着不同的身份认证方案：服务端渲染推荐使用session认证机制前后端分离推荐使用JWT认证机制一、Session认证机制1、HTTP协议的无状态性了解HTTP协议的无状态性是进一步学习Session认证机制的必要前提。 HTTP协议的无状态性，指的是客户端的每次HTTP请求都是独立的，连续多个请
转载
2024-05-03 13:11:16
102阅读
一、Shiro介绍：1、什么是shiro：（1）shiro是apache的一个开源框架，是一个权限管理的框架，实现用户认证、用户授权。（2）spring中有spring security，是一个权限框架，但是它和spring依赖过于紧密，没有shiro使用简单。shiro不依赖于spring，shiro不仅可以实现 web应用的权限管理，还可以实现c/s系统，分布式系统权限管理，shiro属于轻量
转载
2024-03-26 10:32:32
72阅读
这里写目录标题身份验证、授权什么是身份认证什么是授权为什么要使用身份验证和授权身份认证和授权方式有哪些如何在项目中使用IdentityServer4IdentityServer4 是什么IdentityServer4 功能IdentityServer4 内部概念IdentityServer4 角色逻辑关系图微服务中使用IdentityServer4IdentityServer4 官网地址客户端认
转载
2024-03-15 20:07:45
92阅读
引言通常，服务所公开的资源和 API 必须仅限受信任的特定用户和客户端访问。那进行 API 级别信任决策的第一步就是身份认证——确定用户身份是否可靠。在微服务场景中，身份认证通常统一处理。一般有两种实现形式：基于API 网关中心化认证：要求客户端必须都通过网关访问微服务。（这就要求提供一种安全机制来认证请求是来自于网关。） 基于安全令牌服务（STS）认证：所有的客户端先从STS获取令牌，
转载
2024-04-21 21:04:55
74阅读
很多应用需要客户首先进行注册，然后使用用户名、密码进行验证，之前在为一个分布式系统添加认证模块的时候，遇到一个问题，这里进行简要的分析。认证的两种主要形式：1. 单机登录认证：如windows、linux系统用户登录，这种应用的程序代码通常是不公开的，用户要正常的使用系统，必须越过这一障碍。2. 网络登录认证：如QQ、飞信等聊天软件的用户登录，这种应用的代码可以是开源的，
转载
2024-08-12 10:30:34
100阅读
# MongoDB服务无身份认证的实现指南
作为一名经验丰富的开发者，我非常高兴能够帮助刚入行的小白实现MongoDB服务的无身份认证。MongoDB是一款高性能、高可用的NoSQL数据库，广泛应用于大数据处理和实时分析领域。在某些场景下，我们可能需要暂时关闭MongoDB的身份认证，以便快速开发和测试。以下是实现MongoDB服务无身份认证的详细步骤和代码示例。
## 步骤概览
以下是实现
原创
2024-07-29 04:29:54
33阅读
Borsos指出，单点登录（SSO）方案可能看起来是一个好主意，但这意味着每个面向用户的服务都必须与认证服务交互，这会产生大量非常琐碎的网络流量，同时这个方案实现起来也相当复杂 。 在其他方面，选择SSO方案安全性会很好，用户登录状态是不透明的，可防止者从状态中推断任何有用的信息。分布式会话方案，原理主要是将关于用户认证的信息存储在共享存储中，且通常由用户会话作为key来实现的简单分布式哈希映
转载
2024-05-16 11:12:39
2阅读
在传统的单体架构中，单个服务保存所有的用户数据，可以校验用户，并在认证成功后创建HTTP会话。在微服务架构中，用户是在和服务集合交互，每个服务都有可能需要知道请求的用户是谁。一种朴素的解决方案是在微服务系统中应用与单体系统中相同的模式，但是问题就在于如何让所有的服务访问用户的数据。解决这个问题大致两个思路：若使用共享用户数据库时，更新数据库表会成为一个难题，因为所有服务必须同时升级以便能够对接修改
转载
2024-03-07 22:49:13
23阅读
须知：本教程使用springboot构建的项目。官方文档：https://developers.weixin.qq.com/doc/offiaccount/Basic_Information/Access_Overview.html进行步骤： 1、编写验证服务器的代码 2、填写服务器配置（验证服务器地址的有效性）1、编写验证服务器的代码添加依赖<dependency>
<
转载
2024-05-28 10:17:18
45阅读
1.1 产品简介SID强身份认证产品作为提供强身份认证的认证中心，集数字证书、动态口令、指纹、短信等强身份认证方式于一身，可以实现对用户身份的安全认证，并可依托数字证书来保证网上信息传送的保密性、完整性、真实性和不可否认性，解决了网络环境中的用户身份认证安全问题。1.2 产品功能介绍SID强身份认证产品提供全面的认证、授权和审计服务，支持多种认证方式，包括：数字证书、动态口
转载
2023-11-20 09:25:09
115阅读
一 单一服务器模式1 一般过程如下a 用户向服务器发送用户名和密码。b 服务器验证后，相关数据（如用户名，用户角色等）将保存在当前会话（session）中。c 服务器向用户返回session_id，session信息都会写入到用户的Cookie。d 用户的每个后续请求都将通过在Cookie中取出session_id传给服务器。e 服务器收到session_id并对比之前保存的数据，确认用
转载
2024-04-28 11:53:44
47阅读
一、概念身份认证是指验证一个主体身份的真实性或证实某事件、某消息是否属实的过程，通过验证被验证者的一个或多个参数的真实性和有效性，来验证被验证者是否名符其实。 用户身份验证的方法有很多，如基于被验证者所知道的（知识证明），基于被验证者所拥有的（持有证明），基于被验证者的生物特征（属性证明）等等。二、身份认证的基本途径1、基于你所知道的知识、口令、密码。 2、基于你所拥有的身份证、信用卡、钥匙、智能
转载
2024-05-23 21:48:41
57阅读
前言平常我们在构建分布式系统的时候，一般都是基于 Dubbo 技术栈或者是SpringCloud 技术栈来做。早期其实最先比较流行的是Dubbo，我记得我们当时有个部分的老大就是用的是Dubbo 来构建的一个系统，到后面才出来的 SpringCloud，由于它是基于 Spring 生态建立起来的，提供了一整套微服务组件，功能齐全，大受中小型公司开发者的青睐。但是现在还是有不少公司没有换成 Spri
# 如何在MongoDB中实现“开园”操作
MongoDB是一种广泛使用的NoSQL数据库，许多开发者在建立和管理数据库时会使用它。作为一名新手，如果你听说过“mongod，kaiyuan”的词汇，你可能会想知道它具体意味着什么。这里，我们将详细讨论如何在MongoDB中实现“开园”功能。
## 流程概述
下面是实现MongoDB开园的基本流程：
| 步骤 | 描述
原创
2024-10-17 12:43:16
12阅读
实例
1、将NFS Server 的/home/david/ 共享给192.168.1.0/24网段，权限读写。
服务器端文件详细如下：
# vi /etc/exports
/home/david 192.168.1.0/24(rw)
2、重启portmap 和nfs 服务
# service portmap restart
#
