a294634473的博客

前言Spring Security OAuth2 授权码模式 (Authorization Code)应该是授权登录的一个行业标准整体流程首先在平台注册获取CLIENT_ID和CLIENT_SECRET 即应用id和key第三方通过请求重定向到平台的登录页面输入平台的账号密码之后点击确认重定向到第三方的页面并携带code通过code获取token通过token获取用户信息code的实现逻辑自带的InMemoryAuthorizationCodeServices是用Concurre

前言Spring Security OAuth2 自带有4中模式，有些特殊情况是需要自定义。（本文的前提是需要知道如何添加自定义的模式）现在的需求是现有的Spring Security OAuth2的认证对接cas认证中心。maven <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-cas</artifa

Spring Security OAuth2+JWT（动态权限）前言权限校验思路Gateway校验tokensecurity注解控制权限自定义FilterInvocationSecurityMetadataSource（推荐）FilterInvocationSecurityMetadataSourceAccessDecisionManagerSecurityOauthService配置ResourceServerConfigurerAdapter前言有好多同学再问我 Security 鉴权方法的问题。在