Java上的OpenID和Oauth2服务器

Question

在哪里可以获得教程或指导如何实现我自己的OpenID和Oauth2服务器来授权我的微服务？我使用java应用程序和我想要授权的微服务。我在哪里可以得到这个服务器的例子，可能有在互联网上存在的？

Answer 1

请检查http://www.keycloak.org，这是一个由Red提供的开源身份验证服务器。吨的文档，从这里开始：http://www.keycloak.org/documentation.html

Answer 2

我建议在github上浏览一下MitreID-连接项目。该项目声称是OpenID连接和OAuth 2.0的参考实现，其背后的人员在规范工作组中很活跃。

Answer 3

您可以在库、产品和工具页面的OpenID连接网站中找到一些。当然，还有许多其他实现没有列出，https://github.com/authlete/java-oauth-server就是这样的例子之一。

如果您要实现自己的OAuth 2.0 & OpenID连接服务器，您可以在本文"https://medium.com/@darutk/full-scratch-implementor-of-oauth-and-openid-connect-talks-about-findings-55015f36d1c3“中找到一些见解。特别是，在为重定向URI编写代码时要小心。否则，服务器的安全风险就会增加。