Apache OLTU实现了OAuth 2.0的规范，是一种可靠的Java授权解决方案。但是，官方文档实在是太惨不忍睹了。本文参考了开涛的OAuth 2.0集成Shiro文章。模拟了OAuth2.0的认证流程。 技术框架：Spring+SpringMVC+Apache OLTU+AmazonUI.&nbs
原创
2015-04-24 13:58:23
10000+阅读
点赞
SSO（Single Sign On）即单点登录，效果是多个系统间，只要登录了其中一个系统，别的系统不用登录操作也能访问。比如在浏览器上同时打开天猫和淘宝页面，在天猫页面进行登录，然后回到淘宝页面刷新后会发现淘宝也已经是登录状态了。这节将介绍如何使用Spring Security OAuth2实现单点登录。框架搭建我们需要创建一个maven多模块项目，包含认证服务器和两个客户端。新建一个maven
转载
2024-02-26 06:27:26
31阅读
1.概述上面的2个章节我们分别介绍了：SpringOauth2.0源码分析之认证流程分析（一）SpringOauth2.0源码分析之 ProviderManager（二）下面我们在此基础上进一步的分析认证过程的细节。本章节主要深入分析，客户端的用户名密码认证过程。整合认证流程如下图所示：2.客户端认证流程源码详解当用户通过用户名密码进行认证获取access_token的时候，首先需要认证的是客户端
转载
2024-04-01 12:35:04
37阅读
入门这是支持OAuth2.0的用户指南。对于OAuth1.0，一切都是不同的，所以看它的用户指南。本用户指南分为两个部分，第一部分是OAuth2.0提供端（OAuth 2.0 Provider），第二部分是OAuth2.0的客户端（OAuth 2.0 Client）OAuth2.0提供端OAuth2.0的提供端的用途是负责将受保护的资源暴露出去。配置包括建立一个可以访问受保护的资源
一、OAuth是什么？ OAuth的英文全称是Open Authorization，它是一种开放授权协议。OAuth目前共有2个版本，2007年12月的1.0版（之后有一个修正版1.0a）和2010年4月的2.0版，1.0版本存在严重安全漏洞，而2.0版解决了该问题。二、OAuth2.0有什么用？
简介Spring Cloud Security 为构建安全的SpringBoot应用提供了一系列解决方案，结合Oauth2可以实现单点登录、令牌中继、令牌交换等功能，OAuth 2.0是用于授权的行业标准协议。OAuth 2.0为简化客户端开发提供了特定的授权流，包括Web应用、桌面应用、移动端应用等。OAuth2 相关名词解释Resource owner（资源拥有者）：拥有该资源的最终用户，他有
目录1. 概述2. JWT的请求流程3. Session认证与JWT认证的区别 4 JWT优缺点4.1 优点4.2 缺点5. 快速入门5.1 创建工程5.2 导入依赖5.3 添加配置文件5.4 添加Swagger2配置类5.5 添加JWT工具类5.6 添加entity、service、controller类5.7 添加拦截器类5.8 添加拦截器配置文件5.9 创建启动类5.10 测试5.
转载
2024-09-11 10:00:32
24阅读
使用oauth2保护你的应用，可以分为简易的分为三个步骤配置资源服务器配置认证服务器配置spring security前两点是oauth2的主体内容，但前面我已经描述过了，spring security oauth2是建立在spring security基础之上的，所以有一些体系是公用的。oauth2根据使用场景不同，分成了4种模式授权码模式（authorization code）简化模式（imp
转载
2024-03-18 09:32:59
154阅读
目录1.OAuth2.0 提供者实现原理：2.OAuth 2.0客户端内容1.OAuth2.0 提供者实现原理：Spring OAuth2.0提供者实际上分为：授权服务 Authorization Service.资源服务 Resource Service.虽然这两个提供者有时候可能存在同一个应用程序中，但在Spring Security OAuth中你可以把他它们各自放在不同的应用上
转载
2024-04-12 09:54:21
189阅读
一、OAuth2.0介绍1.概念说明https://oauth.net/2/ 先说OAuth，OAuth是Open Authorization的简写。 OAuth协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是OAuth的授权不会使第三方触及到用户的帐号信息（如用户名与密码），即第三方无需使用用户的用户名与密码就可以申请获得该用户资源的授权，因此OAuth
转载
2024-05-09 14:14:37
897阅读
前言相信大家在开始时经常会分不清spring security和spring oauth2的区别，对于spring security都知道是鉴权，授权服务。而oauth2的提出是为了解决第三方软件登入时的授权问题，所以oauth2可以理解为资源授权服务。例如我们在打开王者荣耀游戏时，这时候系统会提醒我们使用qq还是微信登入，这时就是王者荣耀这个第三方软件申请qq或者微信的授权来登入对应的账号。上面
转载
2024-03-20 15:31:32
120阅读
前言Spring security oauth2.0是一个基于oauth2.0开放网络标准的高度可定制的身份验证和访问控制框架。它是确保基于Spring的应用程序的标准。
简单来说总结为以下两点：
1、认证（Authentication）：即证明“你是你”，常见的如果用户名密码匹配，则认为操作者是该用户。
2、鉴权（Authorization）：即判断“你有没有资格”，例如“删贴”功能只允许管
转载
2024-02-23 22:27:01
47阅读
oauthserver国内用户可访问gitee，代码和github同步。简介oauthserver是一个基于Spring Boot Oauth2的完整的独立的Oauth2 Server微服务。项目的目的是，仅仅需要创建相关数据表，修改数据库的连接信息，你就可以得到一个Oauth2 Server微服务。为了开发方便，项目拆分成6个模块，eureka-server、oauth、common、api、w
转载
2024-06-19 11:18:57
108阅读
关于OAuth2的一些简介，见我的上篇blog:http://wwwcomy.iteye.com/blog/2229889 PS：貌似内容太水直接被鹳狸猿干沉。。 友情提示 学习曲线：spring+spring mvc+spring security+Oauth2基本姿势,如果前面都没看过请及时关闭本网页。我有信心我的这个blog应该是迄今为止使用spring security
Demo
原创
2015-05-08 18:46:15
547阅读
简介 Spring Cloud Security Oauth2（SpringBoot版本的集成过于麻烦）就是将 OAuth 2.0 和 Spring Security 集成在一起，得到一套完整的安全解决方案，可以实现单点登录、令牌中继、令牌交换等功能。 在 OAuth 2.0中，provider 角 ...
转载
2021-08-28 14:33:00
457阅读
2评论
OAuth2.0Provider实现在OAuth2.0中，provider角色事实上是把授权服务和资源服务分开，有时候它们也可能在同一个应用中，用SpringSecurityOAuth你可以选择把它们分成两个应用，当然多个资源服务可以共享同一个授权服务。 获取token的请求由SpringMVC的控制端点处理，访问受保护的资源由标准的SpringSecurity请求过滤器处理。 
原创
2023-01-30 17:37:57
552阅读
一、单系统登录原理解析一、无状态协议http会话 客户端每发出一次请求，服务器就会独立的进行处理，而当客户端过了一定的时间之后再次向服务器发出请求，服务器依然进行单独的处理，而不与之前和之后的请求产生联系，这其中中resquest和response之间是没有任何联系的，服务器和客户端的这种对话机制就是属于无状态协议
转载
2024-09-20 19:57:25
17阅读
如果想要深入了解Spring Security OAuth的话，建议阅读官方提供的示例代码：测试用例代码：https://github.com/spring-projects/spring-security-oauth/tree/master/testsSample App：https://github.com/spring-projects/spring-security-oauth/tree/
由于最近遇到了新问题，还折磨了我两天，所以这里就简单的记录一下⑧错误集中处理由于系统需要，所以为项目添加了一个错误集中处理配置 前情提要spring boot ： 2.0.3.RELEASE参考文章首先根据spring boot版本的不同，以1.4.0为界是有不同的配置方式的，这里由于用的是2.0.3.RELEASE，所以配置如下。package com.yubotao.springsecurit
转载
2024-03-04 21:23:18
78阅读
