导入依赖包:<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
转载
2024-06-24 12:53:20
56阅读
一、什么是JWT？为什么使用JWT？Json web token (JWT), 是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（(RFC 7519).
该token被设计为紧凑且安全的，特别适用于分布式站点的单点登录（SSO）场景。
JWT的声明一般被用来在身份提供者和服务提供者间传递被认证的用户身份信息，以便于从资源服务器获取资源，也可以增加一些额外的其它业务逻辑所
转载
2024-03-15 10:45:16
50阅读
token生成：1、因为是非开放性的，所以所有的接口都是封闭的，只对公司内部的产品有效；2、因为是非开放性的，所以OAuth那套协议是行不通的，因为没有中间用户的授权过程；3、有点接口需要用户登录才能访问；4、有点接口不需要用户登录就可访问；针对以上特点，移动端与服务端的通信就需要2把钥匙，即2个token。第一个token是针对接口的（api_token）；第二个token是针对用户的（user
转载
2024-06-01 17:22:54
22阅读
客户端授权模式概述客户端必须得到用户的授权（authorization grant），才能获取令牌（access_token）。OAuth2.0定义了四种授权方式：implicit：简化模式，不推荐使用authorization code：授权码模式resource owner password credentials: 密码模式client credentials：客户端模式简化模式简化模式适用
转载
2024-04-26 21:20:48
10阅读
作者 | 坚持坚持当你的项目中服务越来越多，每个服务都有自己的监听地址而又需要把这些服务提供给各式的客户端或第三方使用，那么需要把每个服务地址都暴露出来吗？如果某个服务有多个运行实例，如果进行负载均衡？用户认证和授权需要在每个服务上都做吗，能否统一做？要解决这些问题，就需要用到Api网关，Api网关提供Api请求转发服务并可与Eureka结合实现路由转发和负载均衡，同时利用AOP特性可以实现微服
转载
2024-06-20 11:36:26
85阅读
目录前言1. 生成Token1.1. Token生成与校验工具类1.2. 生成token2. 校验Token3. Spring Cloud Gateway3.1. GatewayFilter Factories3.1.1. AddRequestHeader GatewayFilter Factory3.1.2. AddRequestParameter GatewayFilter Factory3
转载
2024-06-12 15:13:41
75阅读
使用框架介绍spring boot 1.4.3.RELEASEspring websocket 4.3.5.RELEASEspring security 4.1.3.RELEASEsockjs-client 1.0.2stompjs 2.3.3项目介绍由于公司需要使用websocket主动给前端用户推送消息，公司的项目是使用jhipster自动生成的微服务项目，而spring boot本身就集成了
转载
2024-02-23 10:32:13
71阅读
oauth2 分为授权服务 和 资源服务。由授权服务颁布的令牌来访问资源服务我们通过授权服务的 /oauth/token 获取到token,并将权限用户信息缓存至TokenStore中。而我们所写的api就属于资源服务里的内容。需要拿到授权服务颁布的令牌access_token来访问。实战步骤1. 引入开发包<dependency>
<groupId>
转载
2024-03-19 23:20:03
152阅读
1，首先先贴一下项目结构更容易梳理思路，文章较长请细心阅读。 2.创建User用户和UserPermissons用户权限实体类，在生成token时会需要用户的账号密码和权限。还需要几个工具类，现在一步步为大家展示。 yml配置文件# 端口
server:
port: 8080
# 数据库连接配置
spring:
datasource:
driver-class-name: com.
转载
2024-02-03 17:41:59
227阅读
而说到转换token，最普遍的就是转成 jwt 了。1 jwt jwt共分为三部分组成，header、payload、signature，即头、体、签名；其结构如下，使用英文句号连接：Base64(header).Base64(payload).HMACSHA256(Base64(header)+"."+
转载
2024-03-19 17:38:09
12阅读
使用场景：用户使用手机号或密码登录后返回token，之后的请求的请求头带上token进行token鉴权。 一、依赖 <!-- aop -->
<dependency>
<groupId>org.springframework.boot</groupId>
<
转载
2023-11-25 21:58:22
125阅读
客户端详细信息表：oauth_client_details对oauth_client_details的操作主要集中在JdbcClientDetailsService.java中字段注释client_id主键，客户端IDresource_ids客户端所能访问的资源id集合，多个资源时用逗号(,)分隔client_secret客户端访问密匙scope客户端申请的权限范围，可选值包括read,write
转载
2024-06-26 19:39:58
26阅读
spring security 主要有两大功能，即认证和授权一、Spring Security 认证介绍总体认证过程：1、用户使用用户名和密码进行登录。 2、Spring Security 将获取到的用户名和密码封装成一个实现了 Authentication 接口的 UsernamePasswordAuthenticationToken。 3、将上述产生的 token 对象传递给 Authenti
转载
2024-02-11 13:45:57
83阅读
什么是Token？Token是用户身份的验证方式，通常叫它：令牌。当用户第一次登录后，服务器生成一个Token并将此Token返回给客户端，以后客户端只需带上这个Token前来请求数据即可，无需再次带上用户名和密码。Token由哪几部分组成？uid(用户唯一的身份标识)、time(当前时间的时间戳)、sign(签名，由token的前几位+盐以哈希算法压缩成一定长的十六进制字符串，可以防
转载
2024-03-22 10:39:18
34阅读
JWT中token存储位置：方式二、 客户端使用 auth授权头认证，token存储在 cookie中，需要防止xss攻击。可以防止 csrf攻击，因为必须获取到 cookie的值并放到 authorization，而 cookie不能跨域请求到。（适用于 ajax请求或者 api请求，可以方便的设置 auth头）srf 攻击无法获取第三方的 cookie，而是直接使用 cookie进行查询的时候
转载
2024-04-19 11:09:34
98阅读
前言在 spring 工程中经常能看到在服务配置中添加了某些服务配置后，这个服务就能用了，例如在yaml文件中配置了下面的配置后，oauth2在校验token时就不会去调动本地的服务，而是会调用token-info-uri中设置的uri来获取token的校验结果security:
oauth2:
resource:
token-info-uri:
client:
转载
2024-03-28 13:05:03
68阅读
1. shrio 整合中用到的几个 概念 1.1 realm 一般就是权限验证 很好理解 一般继承 AuthorizingRealm 类 实现自己的登录逻辑 1.2 Sessi
转载
2024-06-11 18:16:26
121阅读
对于上篇博客结尾处提到的两个问题，可以使用spring提供的自动代理生成器解决。自动代理生成器可以让我们把切面织入目标对象方法时不用再使用ProxyFactoryBean这个类来生成代理对象了，同时可以把切面织入多个代理代理对象，并且在获取代理对象时使用的是目标对象的id来获取，这符合正常的使用习惯。 spring提供了两个自动代理生成器，一个是DefaultAdvisorAutoProxyCr
转载
2024-09-21 14:20:38
22阅读
最近重新整理了项目架构,所以把SpringMCV的抽离出来单独聊一聊,首先SpringMVC是目前大小厂最流行的MVC架构框架,这点应该可以肯定的,谁让他有个爸爸叫Spring!因此这个儿子也继承他爹的全部优点!废话就不说了,进入主题!maven引入必要的依赖(本项目依然使用Tomcat8插件,不明白的小伙伴自行学习)1.maven配置文件<?xml version="1.0" encodi
目录一.基础mvc，分发请求的三种方法1.1通过beanname分发请求1.2 通过SimpleUrlHandlerMapping分发请求1.3 基于注解分发请求1.4 基于Restful风格的API分发请求1.4.1 get请求1.4.2 post请求1.4.3 put请求1.4.4 delete请求二.将数据传递到jsp页面2.1 ModelMap类2.2 ModelAndView视图解析器
转载
2024-10-04 15:20:06
19阅读
