OAuth2.0

代码界的剑客

已于 2022-05-28 14:48:44 修改

阅读量422

点赞数 1

分类专栏： oauth 文章标签：服务器运维 java

于 2022-05-28 14:48:05 首次发布

本文链接：https://blog.csdn.net/liu_sgxggs/article/details/125017758

版权

1 篇文章 0 订阅

订阅专栏

1.什么是oauth2.0

OAuth2.0是目前使用非常广泛的授权机制，用于授权第三方应用获取用户的数据

用户可以通过选择其他登录方式来使用csdn，这里就使用到了第三方认证

1. 资源所有者能够授予对受保护资源的访问权限的实体，如果资源的所有者为个人，也被成为最终用户

2. 资源服务器存储有受保护资源的服务器，能够接受并验证访问令牌，并响应受保护资源的访问请求

3. 客户需要被授权，然后再访问受保护资源的实体。客户这个术语，并不是特指应用程序，服务器，计算机等。

4. 授权服务器验证资源所有者并获取授权成功后，向客户发出访问令牌

客户 ---> csdn

资源所有者 ---> 自己

授权服务器 ---> 第三方应用，列如QQ weixin

资源服务器 ---> 第三方应用存储信息的服务器

由于互联网有多种场景，OAuth2定义了四种获取令牌的方式，可以选择合适与自己的方式

本文只讲述了授权码方式

第三方应用先申请一个授权码，然后再用该码获取令牌。最常见的用法，安全性高，适合web应用。授权码通过前端传送，令牌则是储存在后端，而且所有与资源服务器的通信都在后端完成。这样的前后端分离，可以避免令牌泄漏。

项目结构

流程：

这里仅是个人理解，有误的地方还望大佬指点

关注