oAuth2

已于 2024-09-06 20:19:02 修改
阅读量415 收藏 5
点赞数 3
文章标签： 笔记
于 2024-08-19 14:05:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lhg_55/article/details/141315664
版权

oAuth2

什么是oAuth2

在这里插入图片描述
说白了oAuth2.0的核心就是解决资源拥有者与资源服务器之间的互信问题而提出的一个安全、开放的标准或者协议，而随着三方的信任程度不通，oAuth2.0也提供了不同的授权模式

官方网站这里

什么是 SpringSecurity

在这里插入图片描述

oAuth2 是标准，具体的实现有两个，SpringSecurity 和 apache shero

为什么需要oAuth2

在这里插入图片描述

名词解释

在这里插入图片描述
画个图来梳理一下
在这里插入图片描述

交互过程

在这里插入图片描述
在这里插入图片描述
比如下面就是有道云笔记的客户端，现在需要登录访问资源，那首先就要认证授权，结合上面的流程!还有这个视频
在这里插入图片描述

令牌的访问与刷新

AccessToken

在这里插入图片描述

RefreshToken

在这里插入图片描述

客户端授权模式

客户端必须得到用户的授权(authorization grant)，才能获得令牌(access token)，oAuth2.0 定义了四种授权方式。

  • implicit：简化模式，不推荐使用
  • authorization code: 授权码模式
  • resource owner password credentials: 密码模式
  • client credentials: 客户端模式

简化模式

在这里插入图片描述

简单模式适合那些没有自己的后台，只有客户端

授权码模式

在这里插入图片描述
在这里插入图片描述

密码模式

在这里插入图片描述
在这里插入图片描述
资源拥有者和授权服务器都对客户端完全信任，相信客户端不会做坏事，可以用在一些内部开发的客户端中
在这里插入图片描述

客户端模式

在这里插入图片描述

hogenlaw
关注
gin-oauth2:还希望使用OAuth2的Gin Framework用户的中间件
05-06
Gin-OAuth2 Gin-OAuth2专为也希望使用OAuth2的用户而设计。 它是由Go开发人员创建的，他们需要Gin中间件才能使用OAuth2，但找不到任何中间件。 项目背景和功能 在选择Go框架时，对于使用什么有很多困惑。 场景非常...
yii2-league-oauth2-server:Yii 2.0 实现 PHP 联盟 OAuth2 服务器接口
05-30
OAuth2是一种授权协议，它允许第三方应用在用户授权的情况下访问受保护的资源。在Yii 2.0中实现OAuth2服务器接口，可以帮助开发者为他们的API提供安全的认证和授权机制。 首先，我们需要安装`league/oauth2-server`...
OAuth2
qq_64376339的博客
05-15 1001
在前边我们提到微信扫码认证，这是一种第三方认证的方式，这种认证方式是基于OAuth2协议实现，OAUTH协议为用户资源的授权提供了一个安全的、开放而又简易的标准。同时，任何第三方都可以使用OAUTH认证服务，任何服务提供商都可以实现自身的OAUTH认证服务，因而OAUTH是开放的。业界提供了OAUTH的多种实现如PHP、JavaScript，Java，Ruby等各种语言开发包，大大节约了程序员的时间，因而OAUTH是简易的。
Oauth2介绍
minjor的博客
06-25 2148
Oauth2介绍 文章目录Oauth2介绍1. 简介2. 场景3. 架构4. 流程4.1 OAuth2 平台开发流程4.2 应用开发接入流程5. 示例6. 联系6.1 相关联系6.2 相对联系7. 参考7.1 支持OAuth2的常用平台7.2 参考相关文档 1. 简介 OAuth 就是一种授权机制。数据的所有者告诉系统，同意授权第三方应用进入系统，获取这些数据。系统从而产生一个短期的进入令牌（token），用来代替密码，供第三方应用使用。 OAuth2.0是OAuth的第二代协议，也是目前普遍使用的协议。
【OAuth2】授权框架的四种授权方式详解
万维网连五洲，二进制写尽天下事，喜欢结识新伙伴寻找志同道合的朋友，欢迎一起探讨学习
12-24 6999
OAuth 2是一种授权框架，允许第三方应用通过用户授权的形式访问服务中的用户信息，最常见的场景是授权登录；再复杂一点的比如第三方应用通过 Github 给开发者提供的接口访问权限内的用户信息或仓库信息。OAuth2 广泛应用于 web 、桌面应用、移动 APP 的第三方服务提供了授权验证机制，以此实现不同应用间的数据访问权限。下面分别从不同角色、授权类型、使用场景及流程的纬度详细介绍 OAuth2。
Oauth2基本介绍
weixin_42272869的博客
01-06 1256
OAuth2 一、什么是OAuth2 OAuth 2.0是目前最流行的授权机制，用来授权第三方应用，获取用户数据。 OAuth（开放授权）是一个关于授权的开放标准，允许用户授权第三方移动应用访问他们存储在另外的服务提供者上的信息（比如照片、视频、用户信息等），而不需要将用户名和密码提供给第三方移动应用或分享他们数据的所有内容，OAuth2.0是OAuth协议的延续版本，但不向后兼容OAuth 1.0。即完全废止了OAuth1.0。OAuth 2.0协议正式发布为RFC-6749。 OAuth2主要包含以下特
小白也能看懂的OAuth2讲解
wendao76的专栏
09-30 2335
OAuth 2是一个重要的授权框架，它通过颁发令牌的方式实现了第三方应用对用户资源的访问控制，提高了系统的安全性和用户隐私保护。然而，使用OAuth 2也需要注意其对接流程的复杂性、安全漏洞的风险以及兼容性问题。在实际应用中，应根据具体场景选择合适的授权模式，并加强令牌管理和授权控制，以确保系统的安全性和稳定性。在OAuth2中，访问令牌（access token）具有时效性，即它们会在一段时间后过期。
oauth2请求流程
qq_34741911的博客
10-08 714
oauth2实现流程图
Oauth2整合gitee
yanghao201607030101的博客
11-06 1453
原理 首先，我们的目的是通过第三方账号的授权来实现用户的登录操作，也即用户不用直接创建我们网站或应用的账户，而是直接通过原有的第三方账户来登录，比如微信，qq等。 其原理图如下： 原理简单讲就是先跳转到第三方应用（如qq）的登录界面，然后用户输入账号密码登录成功，并且统一授权，第三方应用的服务器就会返回一个code给我方服务器，我方服务器再带着这个code去第三方应用的服务器去换取一个access_token，获取这个access_token之后我们就能够使用被授权的各种功能，比如查看用户信息这些，具体能
理解OAuth2协议原理
little_kelvin的博客
12-15 5904
理解OAuth2协议原理OAuth2简介OAuth2协议角色 OAuth2简介 OAuth 是一个开放授权协议标准，允许用户授权第三方应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方应用或分享他们数据的全部内容。 OAuth2 是 OAuth 协议2.0版本，不兼容1.0版本。RFC6749 文档描述了 OAuth2 协议的全部内容。本文将会基本 RFC协议文档去带大家理解OAuth2协议，如果读完以后感觉晦涩弄懂，可以结合 阮一峰大神这个博客去理解。 OAuth2协议角色 例
OAuth2简介生成accessToken（一）
weixin_54889617的博客
12-10 5913
SpringSecurityOAuth2的基本Api简介和生成Access_Token
OAuth2相关知识和理解
fenger_c的博客
06-02 2136
1 什么是OAuth2？ 是一个代理授权的框架 是基于令牌Token的授权（无需用户密码也能拥有访问权限） 认证和授权解耦分离 主流的标准安全框架，可以支持多种使用场景 服务器WebApp 浏览器单页SPA 无线/原生APP 服务器对服务器之间 2 OAuth2核心-令牌Token是什么？ 给应用赋予有限的访问权限，让应用有权限去访问用户数据 举个例子，你把你的保时捷911停到一家酒店，那么你会给酒店服务员保时捷钥匙帮你停车，你给服务员的钥匙，是有限制的，不能行使太远的距..
OAuth2-Go:使用Go的OAuth2示例应用
05-17
OAuth2-Go示例应用 已使用Go编程语言编写了此OAuth 2.0示例应用程序，以提供OAuth 2.0概念的有效示例以及如何与Intuit端点集成。 目录 要求 为了成功运行此示例应用程序，您需要做一些事情： 去安装 一个帐户 上的...
sonar-oauth2:用于SonarQube的OAuth2身份验证插件
05-17
**SonarQube OAuth2身份验证插件** SonarQube是一款开源的代码质量管理平台，它可以帮助开发者检测代码中的各种问题，包括潜在的bug、代码异味、重复代码等。为了增强其安全性和用户访问控制，SonarQube允许通过...
整合Apache Oltu 与 Shiro. 提供一个轻量的OAUTH2应用框架
06-08
Apache Oltu和Apache Shiro都是在IT领域中广泛使用的开源项目，它们分别专注于身份验证、授权和OAuth2协议的实现。将这两个组件整合在一起，可以构建出一个强大的、轻量级的安全应用框架，适用于各种应用场景，包括...
嵌入式通信协议：UART简明学习笔记
weixin_73867577的博客
10-31 750
学习UART串口的简明学习笔记
[自用，更新自day5]瑞吉外卖代码及笔记
lapiii的博客
11-01 814
当使用ThreadLocal维护变量时，ThreadLocal为每个使用该变量的线程提供独立的变量副本，所以每一个线程都可以独立地改变自己的副本，而不会影响其它线程所对应的副本。Mybatis Plus公共字段自动填充，也就是在插入或者更新的时候为指定字段赋予指定的值，使用它的好处就是可以统一对这些字段进行处理，避免了重复代码。因为在分页查询的Dish的records(菜品记录中)，只有这个菜品所属的categoryId，但是我们需要分页的时候展示的是菜品名字。
嵌入式通信协议：MODBUS简明学习笔记
最新发布
weixin_73867577的博客
11-02 213
学习Modbus的简明学习笔记
网络编程笔记----OSI七层模型及其作用
m0_63903713的博客
11-02 116
OSI七层模型是计算机网络领域的一个标准模型，用于理解网络通信的过程。它将网络功能分为七个不同的层次，每一层都有其特定的功能和作用。每一层都依赖于其下层，同时为其上层提供服务，形成一个相互独立又紧密联系的网络通信体系。这个模型帮助我们理解和设计复杂的网络架构。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值