Rommel8888的博客_Spring Authorization Server

Spring Authorization Server （十一）单点登录-SSO

本篇先是用时序图介绍了单点登录的交互流程。接着介绍了单点登录中认证服务器、客户端商品服务的搭建，同时对客户端商品服务进行了测试。然后以客户端订单服务为样板搭建了一份客户端商品服务。最后对单点登录的全流程进行了闭环测试。

Authorization Server

Spring Security

OAuth2.1

Spring Boot3

单点登录-SSO

原创 2023-08-15 12:11:18 5094 阅读 2点赞 16评论 yyds干货盘点

Spring Authorization Server （十）自定义异常

本篇先举例演示了用户名不存在、密码不正确、请求受保护的资源未带令牌、请求受保护的资源令牌权限不足等框架默认的异常输出情况。接着介绍了框架中ExceptionTranslationFilter过滤器对AuthenticationException、AccessDeniedException的处理逻辑。然后实现了自定义的AuthenticationException、AccessDeniedException、AuthenticationFailureHandler、ExceptionTranslationFilter，并一一给出了相应的测试以验证，最后测试了一下授权码模式的整个流程是因为本篇章所增加的自定义异常而收到影响。

Authorization Server

Spring Security

OAuth2.1

Spring Boot3

自定义异常

原创精选 2023-08-03 12:51:05 3457 阅读 6评论 yyds干货盘点

Spring Authorization Server （九）授权码+PKCE

本篇先是介绍了授权码模式令牌被窃取的风险，接着介绍了PKCE如何降低令牌被窃取的风险的解决方案，然后介绍了如何使用S256算法生成code_verifier、code_challenge的例子，最后对PKCE中code_challenge_method=S256的类型进行了测试和效果展示。

Authorization Server

Spring Security

OAuth2.1

Spring Boot3

PKCE

原创 2023-08-01 18:48:04 2442 阅读 1点赞 2评论 yyds干货盘点

Spring Authorization Server （八）自定义OIDC

本篇先是演示了默认userinfo接口的返回结果，并介绍了默认userinfo返回哪些字段信息，然后讲解并实现如何自定义oidc，最后对自定义oidc的各种权限场景进行了测试演示。

Authorization Server

Spring Security

OAuth2.1

Spring Boot3

自定义OIDC

原创 2023-07-29 08:25:56 4011 阅读 7评论 yyds干货盘点

Spring Authorization Server （七）自定义Token

本篇先是演示了将授权码模式生成id_token的代码在自定义密码模式中直接生成id_token的后果，接着解释了使用自定义密码模式时，默认生成的id_token为何缺少了auth_time、sid这两个字段的原因，最后介绍了如何自定义id_token和自定义access_token。

Authorization Server

Spring Security

OAuth2.1

Spring Boot3

自定义token

原创精选 2023-07-27 19:51:53 4094 阅读 2点赞 1收藏 25评论 yyds干货盘点

Spring Authorization Server （六）自定义密码模式

本篇介绍了如何实现Spring Authorization Server的拓展类型，文中先是介绍了自定义密码模式的实现，在实现自定义密码模式的过程中，也介绍了如何生成refresh_token，最后在实现自定义密码模式的基础上也顺带介绍了短信验证码的实现。

Authorization Server

Spring Security

OAuth2.1

Spring Boot3

自定义密码模式

原创 2023-07-26 17:04:37 8387 阅读 8点赞 6收藏 50评论 yyds干货盘点

Spring Authorization Server （五）设备授权码登录

Authorization Server

Spring Security

OAuth2.1

Spring Boot3

设备授权码登录

原创精选 2023-07-23 18:04:49 4892 阅读 1点赞 12评论 yyds干货盘点

Spring Authorization Server （四）资源服务器搭建

本文简单介绍了oauth2资源服务器的搭建及测试，在总结的部分，给出了pring-boot-starter-oauth2-client和spring-boot-starter-oauth2-resource-server在微服务中使用场景的个人看法。

Spring Security

OAuth2.1

OpenID Connect 1.0

资源服务器

Spring Boot3

原创 2023-07-20 19:17:21 4291 阅读 1点赞 11评论 yyds干货盘点

Spring Authorization Server （三）客户端搭建

本文简单介绍了oauth2客户端的搭建及测试，客户端的主要职责是识别用户操作是否有身份认证，已认证，则放行，未认证，则拒绝或引导到认证服务器进行认证。

Spring Security

OAuth2.1

OpenID Connect 1.0

客户端

Spring Boot3

原创精选 2023-07-19 18:43:35 5253 阅读 1点赞 21评论

Spring Authorization Server （二）认证服务器搭建

本篇介绍了Spring Authorization Server认证服务器的搭建，实现了授权码模式，也演示了refresh_token模式，最后对客户端和用户信息改造成基于数据库的存储。

Spring Security

OAuth 2.1

OpenID Connect 1.0

认证服务器

Spring Boot3

原创精选 2023-07-18 15:20:22 10000+阅读 4点赞 5收藏 23评论 yyds干货盘点

Spring Authorization Server （一）相关概念介绍

本篇是Spring Authorization Server系列的开篇，主要是先介绍Spring Authorization Server相关的一些概念。

Spring Security

OAuth 2.1

OpenID Connect 1.0

认证服务器

Spring Boot3

原创精选 2023-07-17 11:40:18 7469 阅读 3点赞 3收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

mb60c76b137dc85的博客

Spring Authorization Server （十一）单点登录-SSO

Spring Authorization Server （十）自定义异常

Spring Authorization Server （九）授权码+PKCE

Spring Authorization Server （八）自定义OIDC

Spring Authorization Server （七）自定义Token

Spring Authorization Server （六）自定义密码模式

Spring Authorization Server （五）设备授权码登录

Spring Authorization Server （四）资源服务器搭建

Spring Authorization Server （三）客户端搭建

Spring Authorization Server （二）认证服务器搭建

Spring Authorization Server （一）相关概念介绍