OAuth2.0流程

 

 

1. （A）用户打开客户端以后，客户端要求用户给予授权。
2. （B）用户同意给予客户端授权。
3. （C）客户端使用上一步获得的授权，向认证服务器申请令牌。
4. （D）认证服务器对客户端进行认证以后，确认无误，同意发放令牌。
5. （E）客户端使用令牌，向资源服务器申请获取资源。
6. （F）资源服务器确认令牌无误，同意向客户端开放资源。

 

 

 

1. （A）用户访问客户端，后者将前者导向认证服务器。
2. （B）用户选择是否给予客户端授权。
3. （C）假设用户给予授权，认证服务器将用户导向客户端事先指定的 "重定向URI"（redirection URI），同时附上一个临时授权码。
4. （D）客户端收到临时授权码，附上早先的 "重定向URI"，向认证服务器申请令牌。这一步是在客户端的后台的服务器上完成的，对用户不可见。
5. （E）认证服务器核对了临时授权码和重定向URI，确认无误后，向客户端发送访问令牌（access token）。

 

 

1. （A）用户向客户端提供用户名和密码。
2. （B）客户端将用户名和密码发给认证服务器，向后者请求令牌。
3. （C）认证服务器确认无误后，向客户端提供访问令牌。

    

 登录SSO

 数据字典

Base_Member                                    会员表
MemberId                                   　　 bigint                            会员编号

Base_MemberAuths　　　　　　　　会员授权
MembeAuthId                                     bigint                            会员编号
MemberId                                   　　 bigint                            会员编号
Identifier　　　　　　　　　　　　　nvarchar(512)　　　　标识
Identity_type　　　　　　　　　　　nvarchar(16)　　　　  身份类型（用户名、手机号、邮箱、微博UID、微信UserName）
Password_Hash　　　　　　　　　  nvarchar(512)　　　　凭据
Verified　　　　　　　　　　　　　bit　　　　　　　　　　验证状态

 各个服务

1. 认证与授权服务，即SSO服务
2. 用户与权限服务
3. 资源服务
4. 静态文件服务css、images、js
5. 监控服务
6. 注册服务
7. 网关