版本号版本描述编写人修订日期V1.0.0草稿 2016-06-23V1.0.1增加自动生成密钥、变更密钥功能，取消容器-应用权限配置功能 2016-07-05
设计说明基于drools 6.4.0.Final 版本
目 录版本记录... 1设计说明
OAuth2定义和原理OAuth2最简向导首先有用户数据，然后有个资源服务器，负责管理用户数据，有时候会有客户应用需要访问用户的数据，这时候，我们一般会给资源服务器按个门来暴露用户数据，被称为API,有了这个API之后，客户应用就可以通过API来访问用户数据，这个时候，如果客户应用通过API提出“给我用户的数据”的请求，我们的资源服务器收到这个请求之后，就可以把相应的用户数据返回给客户应用，这样的
转载
2024-02-21 10:31:01
288阅读
一.介绍最常见的例子是，我们打开淘宝APP，首页就会有天猫、聚划算等服务的链接，当你点击以后就直接跳过去了，并没有让你再登录一次。Java技术栈里，SSO的解决方案有CAS、OAuth2等，本文主要介绍Spring Cloud项目里如何使用Spring Security OAuth2实现的SSO。二.实现步骤下面这个图是我再网上找的，我觉得画得比较明白： 步骤：1.浏览器向UI服务器点击
转载
2024-04-03 16:38:27
37阅读
authorization code 模式同时也是一个OAuth2Client ,EnableOAuth2Sso上注解了EnableOAuth2Client已经，不用再自己加了；所以配
原创
2022-10-27 13:37:47
206阅读
一、单点登录SSO介绍 目前每家企业或者平台都存在不止一套系统，由于历史原因每套系统采购于不同厂商，所以系统间都是相互独立的，都有自己的用户鉴权认证体系，当用户进行登录系统时，不得不记住每套系统的用户名密码，同时，管理员也需要为同一个用户设置多套系统登录账号，这对系统的使用者来说显然是不方便的。我们期望的是如果存在多个系统，只需要登录一次就可以访问多个系统，只需要在其中一个系统执行注销登录操作，
转载
2024-02-21 21:25:06
56阅读
1. 简介SSO, single sign on, 单点登录。sso多用于多个应用之间的切换，例如百度论坛、百度知道、百度云、百度文库等，在其中一个系统中登录，（登录有效期内）切换到另一个系统的时候，不必再次输入用户名密码。oauth2.0，开放授权，不兼容oauth1.0.允许第三方应用代表用户获得访问权限。可以作为web应用、桌面应用和手机等设备提供专门的认证流程。例如，用qq账号登录豆瓣、美
转载
2024-02-25 17:21:08
80阅读
微服务架构是一种架构模式，区别于其他系统架构的构建方式和技术方案，微服务架构具有其固有特点。微服务架构的提出者 Martin Fowler 在其文章Microservices中定义了包括服务组件化、去中心化、基础设施自动化在内的多个微服务架构特点。正是这些特点，为我们在使用微服务架构进行系统设计的过程，
Spring Security OAuth2登录（三方登录）众所周知，OAuth2有三个角色：授权服务器(Authorization Server、AS)、资源服务器(Resource Server、RS)、客户端(Client)。客户端可以通过获取授权服务器的授权，以此获取资源服务器的资源。正是这样，OAuth2可以用来实现 OAuth2登录（三方登录）。在OAuth2登录的场景中，用户信息则是
转载
2024-03-29 12:28:17
110阅读
1. 前言 技术这东西吧，看别人写的好像很简单似的，到自己去写的时候就各种问题，“一看就会，一做就错”。网上关于实现SSO的文章一大堆，但是当你真的照着写的时候就会发现根本不是那么回事儿，简直让人抓狂，尤其是对于我这样的菜鸟。几经曲折，终于搞定了，决定记录下来，以便后续查看。先来看一下效果 2. 准
转载
2023-09-16 14:04:04
144阅读
1评论
取授权许可码
转载
2022-12-19 12:37:21
75阅读
什么是SSO单点登录,就好比你有好几个系统,你只需要在其中一个系统登录过一次之后,再访问别的系统dency>
原创
2022-07-04 19:29:27
141阅读
前言1. OAuth2是什么 简单来说，就是一种授权认证；一种针对开放系统间授权，分布式访问(单点登录)和现代微服务安全的解决方案；这种解决方案为我们提供了一种思路，但具体的实现我们要自己书写（就好比给我们一个接口） 所能解决的问题：开放系统键授权，分布式访问（单点登录）和 现代微服务安全2. 开放系统间授权 假如Lucy 需要把百度网盘上的图片在网上的某个地方进行打印；这时候该打印的地方是不能直
通过之前几篇Spring Cloud中几个核心组件的介绍，我们已经可以构建一个简略的（不够完善）微服务架构了。比如下图所示：alt我们使用Spring Cloud Netflix中的Eureka实现了服务注册中心以及服务注册与发现；而服务间通过Ribbon或Feign实现服务的消费以及均衡负载；通过Spring Cloud Config实现了应用多环境的外部化配置以及版本管理。为了使
转载
2024-04-11 12:58:08
30阅读
1. 安装本地配置存储1) 在安装介质上浏览到 \setup\amd64\Setup.exe，然后单击“确定”。2) 如果提示您安装 Microsoft Visual C++ 2008 可发行软件包，请单击“是”。3) 在“Lync Server 2010 安装位置”页上，单击“确定”。4) 在“最终用户许可协议”页上，阅读许可条款，选择“我接受许可协议中的条款”，然后单击
转载
2024-07-03 10:08:31
72阅读
在现在的网络服务中，OAuth2.0服务已经很普遍了，无论是facebook或者微博的第三方登录，还是手机APP登录，都有很广泛的应用。 它主要的目的如下： 如果用户的照片在A网站，他想要在B网站使用A网站的头像，并不需要向B网站提供自己在A网站的用户名和密码，而直接给B一个Access Token来获取A站的照片 具体流程如下： 1）用户访问网站B 2）B需要验证用户的身份 3）B将用户定向到A
转载
2024-08-10 17:12:13
29阅读
前言文章搭建工程基于Idea。SpringSecurity+Oauth2+Jwt实现了什么功能？SpringSecurity主要的工作就是拦截请求，只有满足基于springSecurity你定义的规则，才允许继续访问相应的资源或接口。可以说是一套权限管理的框架。能非常方便细致的帮助我们管理接口和资源的权限。 比如一个apicontroller里定义了多个接口，admin可以访问所有接口，角色1可以
转载
2024-03-19 16:38:39
59阅读
网上有很多关于微服务的文章，从不同的维度对微服务进行了相关的讲述；有些高屋建瓴，有些涉及细节，有些侧重理论，有些侧重代码，都是非常不错的了解微服务的文章。我们这个系列的文章的维度主要是实战落地，也就是我们在平常工作以及产品开发过程中，考虑为什么选择微服务架构风格，以及如何将微服务的架构风格落地到我们实际的一个大健康行业直销电商系统的主要过程。本文涉及有少量理论的部分，主要是架构与实现的层面，让大家
转载
2024-09-20 15:27:11
32阅读
摘要让微服务运行状态清晰可见。嘉宾演讲视频回顾及PPT：http://t.cn/R8b6i85Metrics是什么直译是“度量”，不同的领域定义有所区别，在微服务领域中的定义：“对微服务的某个指标给予一个可量化程度的测量”Metrics应该具备的特性：Comparative（可对比）：指标能够在不同的微服务或同一个微服务的多个实例之间比较；Understandable（易理解）：指标所衡量的对象、
聊聊微服务认证之Oauth2Oauth2是基于token的认证方式，它打通了web端和app端的统一认证，认证数据不需要存储在服务端，客户端只需要携带token就可以实现认证这里说一下Oauth2的认证流程：1.首先客户端会向资源拥有者发起请求授权，例如微信1.然后资源拥有者进行确认授权，例如输入微信用户名密码后点击确认授权1.这时客户端收到授权许可之后就会向认证服务器发起请求，申请令牌1.认证服
原创
精选
2022-09-10 12:30:00
238阅读
springCloud技术点spring cloud 网关 zuul，gateway 服务监控， hystrix+Turbine 链路监控：Sleuth+Zipkin 链路追踪Sleuth 全链路监控： Skywalking 推荐DDD gRPCPipeline 部署管道 Dataflow 数据处理 Spring Cloud Config 和 携程开源配置中心Apollo 实现可视化可视化的管理平
转载
2024-04-08 10:45:48
76阅读
