Oauth支持的5类 grant_type 及说明 authorization_code — 授权码模式(即先登录获取code,再获取token) password — 密码模式(将用户名,密码传

最新推荐文章于 2024-05-15 10:12:46 发布
最新推荐文章于 2024-05-15 10:12:46 发布
阅读量2.1w 收藏 9
点赞数
分类专栏： php
Oauth支持的5类 grant_type 及说明


authorization_code — 授权码模式(即先登录获取code,再获取token)


password — 密码模式(将用户名,密码传过去,直接获取token)


client_credentials — 客户端模式(无用户,用户向客户端注册,然后客户端以自己的名义向’服务端’获取资源)


implicit — 简化模式(在redirect_uri 的Hash传递token; Auth客户端运行在浏览器中,如JS,Flash)


refresh_token — 刷新access_token


若需要对各类grant_type测试, 请访问 http://git.oschina.net/mkk/spring-oauth-client 项目


from:http://andaily.com/blog/?p=103
蒙--
关注
  • 0
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
oauth password模式_SpringBoot OAuth2.0 认证授权(密码模式)
weixin_35792271的博客
12-17 888
SpringBoot 整合 SpringSecurity，token 落地，前后端分离接口安全。SpringBoot 环境搭建和入门：Spring Boot 2.x 快速入门导入 mysql 脚本包含用户表，oauth2.0 数据脚本https://gitee.com/shizidada/moose-resource/blob/master/moose-security.sql全部 ： http...
oauth2获取access_token1
08-08
其中，grant_type=authorization_code 表示认证类型为授权码模式，code=Mt9NBd 是获取的授权码，client_id=UserManagement 是客户端的 ID，client_secret=user123 是客户端的密钥，redirect_uri=...
Oauth2密码授权模式
xiaoxiaoxiang1的博客
04-20 262
1、与授权码模式的区别 2、授权步骤
oauth2.0授权码模式详解
最新发布
zzy7075的专栏
05-15 107
项目结构如下：AuthzController:获取授权码 (resource owner)TokenController:获得令牌 (authorization server)ResourceController:资源服务 (resource server)ClientController:客户端 (client)前三个Controller相前于服务端 最后一个为客户端。
OAuth1-2 的改变 和 4种类型 grant_type
word_joke的博客
07-03 1701
http://huoding.com/2011/11/08/126
Oauth支持的5类 grant_type
yrsg666的博客
05-19 2658
Oauth支持的5类 grant_type 及说明 authorization_code — 授权码模式(即先登录获取code,再获取token) password — 密码模式(将用户名,密码传过去,直接获取token) client_credentials — 客户端模式(无用户,用户向客户端注册,然后客户端以自己的名义向’服务端’获取资源) implicit — 简化模式(在redirect_uri 的Hash传递token; Auth客户端运行在浏览器中,如JS,Flash) refresh_tok
Spring Authorization Server入门 (十一) 自定义grant_type(短信认证登录)获取token
云逸的博客
06-19 3266
在本系列的第一篇文章“初识SpringAuthorizationServer和OAuth2.1协议”中说过，密码模式已经在OAuth2.1中被废除，但是有很多老项目也依赖于密码模式，比如自己公司内部的app、小程序等都会用到密码模式，虽然框架不支持，但是也提供了自定义grant_type的扩展方式，今天就来实现一下自定义的短信验证登录；哈哈，皮一下，看过前边文章的读者应该明白短信验证登录和密码登录区别不大，最多就是一个校验的问题，所以文章中主打的是短信验证码登录。
OAuth grant types：Authorization code grant type
Zeker62的博客
08-17 577
什么是OAuth授权类型？ OAuth授权类型确定OAuth进程中涉及的步骤的确切顺序。授权类型还影响客户端应用程序在每个阶段与OAuth服务通信的方式，包括访问令牌本身的发送方式。因此，授权类型通常被称为“OAuth流”。 在客户端应用程序可以启动相应的流之前，必须将OAuth服务配置为支持特定的授权类型。客户机应用程序指定要在发送给OAuth服务的初始授权请求中使用的授权类型。 有几种不同的授予类型，每种类型都有不同程度的复杂性和安全性考虑。我们将重点讨论“授权代码”和“隐式”授权类型，因为它们是目前最
Spring Security如何优雅的增加OAuth2协议授权模式
09-07
1. 授权码模式（Authorization Code）：适用于有后台服务器的第三方应用，通过授权码获取访问令牌，安全性较高。 2. 简化模式（Implicit Grant Type）：适用于无后台服务器的Web应用，令牌直接在浏览器中获取，安全...
nodejs实现OAuth2.0授权服务认证
10-18
1. 授权码模式（Authorization Code Grant）：适用于服务器端应用程序，安全但流程复杂。 2. 简化模式（Implicit Grant）：适用于浏览器应用，不涉及服务器端，令牌直接在URL中返回，安全性较低。 3. 密码模式...
Android仿新浪微博oauth2.0授权界面实现代码(2)
09-01
然后使用`HttpURLConnection`或第三方库（如Volley、OkHttp等）发起POST请求到新浪的`OAuth2/access_token`接口，提交必要的参数，包括`client_id`、`client_secret`、`grant_type`（通常为`authorization_code`）...
详解laravel passport OAuth2.0的4种模式
10-16
1. **授权码模式（Authorization Code）** 授权码模式是最常见的OAuth2.0流程，适用于web应用。在这个模式中，用户首先在认证服务器（laravel server）上进行登录并授权第三方应用（客户端）。授权后，服务器会返回...
spring security实战 5-使用密码模式(password grant type)保护资源
weixin_34198797的博客
07-11 1619
写在开篇 本改编课程基于《OAuth 2.0 Cookbook_Protect Your Web Applications using Spring Security-Packt Publishing(2017)》。这本书侧重通过一个个精简的小例子来学习，如何使用spring security和oauth2.0来保护你的资源。 课程从第二...
Spring Security Oauth2 扩展grant_type
ecstasylove的博客
07-18 8774
Spring Security Oauth2 自定义grant_type的实现 在使用Jhipster 搭建微服务框架时，使用了jhipster 提供的uaa做用户认证授权，Jhipster uaa 是基于spring security oauth2 做授权认证，而spring security oauth2 默认授权模式不满足实际的业务需要，例如手机验证码授权、第三方认证授权等，那么需要自...
Spring Cloud OAuth2中访问/oauth/token报Unsupported grant type: password问题的解决
分享技术，传播知识!
01-16 9296
Spring Cloud OAuth2中访问/oauth/token报Unsupported grant type: password问题的解决问题分析问题解决 问题分析 在新建的Spring Cloud OAuth2项目中使用grant_type为password方式访问时报Unsupported grant type: password。在postman中如下图： { "error": "unsupported_grant_type", "error_description": "Uns
关于oauth 2.0的 grant type 四种
jerboy的专栏
08-05 3625
参照这篇 博文 http://huoding.com/2011/11/08/126
IdentityServer4 实现自定义 GrantType 授权模式
dotNET跨平台
08-12 4119
OAuth 2.0 默认四种授权模式（GrantType）： 授权码模式（authorization_code） 简化模式（implicit） 密码模式（password） 客户端模式（client_credentials） 使用 IdentityServer4，我们可以自定义授权模式吗？答案是可以的，比如我们自定义实现一个anonymous授权模式（匿名访问）。 创建
IdentityServer4 自定义 GrantType 授权模式
KingCruel的专栏
01-17 1871
OAuth 2.0 默认四种授权模式（GrantType） 授权码模式（authorization_code） 简化模式（implicit） 密码模式（password） 客户端模式（client_credentials） 使用 IdentityServer4 自定义授权模式，比如自定义实现一个 anonymous 授权模式创建AnonymousGrantValidator.cs 文件，...
拼多多API授权
weixin_43869096的博客
11-18 2691
最近在做一个调用拼多多开发平台开发一个工具，涉及到调用拼多多API相关的点 话不多说 直接讲重点 1.通过code获取token值 首先通过 https://mai.pinduoduo.com/h5-login.html?response_type=code&client_id=你的client_id&redirect_uri=https://www.baidu.com&&state=1212&view=h5 产生回调百度获取code pri..
spring security oauth2 怎么用code 换 access_token
06-10
使用Spring Security OAuth2进行code换取access_token的步骤如下： 1.客户端向认证服务器发出授权请求，包括客户端ID、访问范围、重定向URI和response_type=code参数。 2.认证服务器对用户进行认证，如果用户认证通过，认证服务器将生成授权码(code)。 3.认证服务器将授权码(code)发送给客户端重定向URI中。 4.客户端收到授权码(code)后，使用code和client_secret向认证服务器请求access_token。 5.认证服务器验证code和client_secret，如果验证通过，将生成access_token。 6.客户端收到access_token后，即可使用该token访问受保护的资源。 示例代码如下： ``` RestTemplate restTemplate = new RestTemplate(); MultiValueMap<String, String> params= new LinkedMultiValueMap<>(); params.add("grant_type", "authorization_code"); params.add("code", code); params.add("redirect_uri", redirectUri); params.add("client_id", clientId); params.add("client_secret", clientSecret); HttpHeaders headers = new HttpHeaders(); headers.setContentType(MediaType.APPLICATION_FORM_URLENCODED); HttpEntity<MultiValueMap<String, String>> requestEntity = new HttpEntity<>(params, headers); ResponseEntity<String> responseEntity = restTemplate.postForEntity(tokenUrl, requestEntity, String.class); ``` 其中，code是授权码，redirectUri是客户端重定向URI，clientId和clientSecret是客户端ID和密钥，tokenUrl是认证服务器的地址。授权服务器将返回一个JSON格式的字符串，其中包含access_token等信息。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值