![](https://img-blog.csdnimg.cn/20201014180756927.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
OAuth2.0
文章平均质量分 72
长睡将军
归零者诗人,有诗有远方有嘴角向上的你。
展开
-
Spring Security
Spring Security 基础原理目录Spring Security 基础原理Spring Security 执行流程OAuth2 和JWT区别与联系Spring Security是一个企业应用系统提供声明式的安全访问控制解决方案的安全框架。主要作用是:用户认证 用户授权 攻击防护主要的实现原理是 :springIOC (DI) spring aop 过滤器 FilterSpring Security 执行流程1、 首先, 当用户登录时,原创 2021-09-17 23:08:48 · 108 阅读 · 0 评论 -
OAuth 2.0
标准rfc6749 The OAuth 2.0 Authorization Framework (RFC )https://tools.ietf.org/html/rfc6749是什么OAuth 2.0 授权框架使得第三方可以获取对用户资源的访问(有限访问或者完全访问)。举个例子:通过你的允许,bilibili 可以去微信服务器获取你的头像,昵称,openid 等等。为什么传统授权方式,用户和第三方共享密码。缺点如下:未来可能持续需要访问各种受限资源。所以第三方要存储用户密码,一原创 2021-09-17 22:58:04 · 90 阅读 · 0 评论