- 综合排序
- 最热优先
- 最新优先
- 来自专栏JAVA乐园
OAuth2 认证
介绍 OAuth2（Open Authorization，开放授权）是OAuth的升级版本。 response_type=token&client_id=s6BhdRkqt3&state=xyz&redirect_uri=https%3A%2F%2Fclient%2Eexample%2Ecom% 2Fcb HTTP/1.1Host: server.example.com C步骤中，认证服务器回应客户端的URI，包含以下参数： access_token：表示访问令牌，必选项。 它的步骤如下： （A）客户端向认证服务器进行身份认证，并要求一个访问令牌。 （B）认证服务器确认无误后，向客户端提供访问令牌。 使用 3.1 令牌的使用 A 网站拿到令牌以后，就可以向 B 网站的 API 请求数据了。 此时，每个发到 API 的请求，都必须带有令牌。
94720编辑于 2022-04-15 - 来自专栏01二进制
身份认证之双因素认证 2FA
本文将会介绍目前很多网站常用的一种方式——双因素认证（也叫两步验证，英语：Two-factor authentication，缩写为 2FA）。 双因素认证 2FA 虽然网络世界和真实世界对于身份的表示不尽相同，但是对于身份认证的手段与经验是可以相互借鉴的。在真实世界，对用户的身份认证基本依据可以分为这三种： ? 因此，在网络世界中，为了达到更高的身份认证安全性，某些场景会将上面 3 种挑选 2 种混合使用，即双因素认证。 TOTP 流程 TOTP 的流程如下： 1.服务器随机生成一个的密钥，并且把这个密钥保存在数据库中。2.服务端将该密钥下发，通常是在页面上显示一个二维码，内容中包含密钥。 只是在重要数据面前，还是尽量使用两步验证吧，不然和 AntDesign 一样丢了代码库可就不好了。
5K20发布于 2021-03-16 - 来自专栏程序猿 Damon 带你进阶全栈
统一认证中心 Oauth2 认证坑
在前面文章 Springcloud Oauth2 HA篇 中，实现了基于 Oauth2 的统一认证的认证与授权。 我们先来请求认证中心登录接口，获取token： image.png 在拿到token之后，我们请求这个接口，我们会发现： image.png 说明未认证，我们再看看：发现原来当请求这个接口时，消费端后去请求认证中心的接口 9e2b-76496deb27b4","result":{"code":20202,"msg":"未认证","status":401}} 但认证中心给返回的404状态码，此时会走统一异常EntryPoint 从而返回信息体：{"data":"b34841b4-61fa-4dbb-9e2b-76496deb27b4","result":{"code":20202,"msg":"未认证","status":401 看认证中心日志： 2021-11-03 15:59:09.407 DEBUG 54492 --- [o2-2000-exec-15] o.s.web.servlet.DispatcherServlet
1.7K10发布于 2021-11-12 - 来自专栏微信小开发
2.认证小程序
步骤一 小程序认证费是300元/年，腾讯直接收取费用。点击“申请微信认证”。 步骤二 验证管理者身份。输入手机号码，获取验证码。 步骤三 勾选同意协议。 步骤四 填写资料。 步骤五 1.下载公函 2.打印 3.签字盖章 4.拍照 5.上传并保存到电脑 6.选择文件 7.上传公函照片 企业要加盖公章。个体户签法人名字。 步骤九 腾讯1-2个工作日内会往你填写的银行账户（企业是对公账户，个体户是法人账户）打一笔小额钱款，需要你去查交易明细。 步骤十 把打款截图发给客服QQ后，登陆小程序后台，在右上角查看消息通知。
2.8K80发布于 2018-01-23 - 来自专栏Tapdata
数据安全再添保障！TapData 顺利通过 SOC2 Type 2 权威认证
近月，TapData 成功通过了全球权威的信息安全标准——SOC2 Type 2 认证。这不仅是 TapData 在数据安全领域的重要里程碑，更是印证了我们对客户数据隐私和安全的长期承诺。 SOC2 Type 2 认证作为全球公认的信息安全评估体系，适用于高安全性需求的企业级场景，旨在确保平台具备完善的管理体系以保护数据安全、提高数据可靠性。 此次 TapData 成功通过 SOC2 Type 2 认证，不仅进一步巩固了在数据集成和实时数据服务领域的行业竞争力，还表明了其在信息安全合规性方面的高度重视和不断投入。 关于 SOC2 Type 2 认证 SOC2 Type 2 认证，是由美国注册会计师协会（AICPA）推出的一项严格的信息安全和隐私认证标准，以严格的流程和严密的审核标准著称，旨在验证企业的数据处理是否符合高标准的安全要求 通过 SOC2 Type 2 认证，标志着企业不仅在信息安全管理上具备极高的能力，同时在数据访问控制、加密机制和隐私保护方面有成熟的体系。
45010编辑于 2024-11-04 - 来自专栏简单的日记
Spring security oauth2的认证流程2 原
Spring security oauth2资源的认证模式 ResourceServerSecurityConfigurer资源配置模式 @Override public void configure 中作为filter拦截认证会借助tokenExtractor从request中获取token的值，将其转换为Authentication 对象。 InsufficientAuthenticationException(failed.getMessage(), failed)); return; } chain.doFilter(request, response); } } .... } 认证执行结束之后 ，继续走configure中的配置的权限认证过滤操作 AuthenticationManager 默认实现方式是配置的OAuth2AuthenticationManager，所以OAuth2AuthenticationManager 认证管理 public Authentication authenticate(Authentication authentication) throws AuthenticationException
1.3K10发布于 2019-08-20 - 来自专栏阮一峰的网络日志
双因素认证（2FA）教程
所谓认证（authentication）就是确认用户的身份，是网站登录必不可少的步骤。 密码是最常见的认证方法，但是不安全，容易泄露和冒充。 越来越多的地方，要求启用双因素认证（Two-factor authentication，简称 2FA）。本文介绍它的概念和实现方法。 双因素认证就是指，通过认证同时需要两个因素的证据。 银行卡就是最常见的双因素认证。用户必须同时提供银行卡和密码，才能取到现金。 下面我用 JavaScript 实现2fa来演示一下真实代码。 首先，安装这个模块。 $ npm install --save 2fa 然后，生成一个32位字符的密钥。 Wikipedia Enabling Two-Factor Authentication For Your Web Application, by Bozhidar Bozhanov simontabor/2fa
3.8K100发布于 2018-04-12 - 来自专栏编程我也会
mysql协议分析2---认证包
mysql说：好问题，所有的客户端和我连接首先都要先经过我的认证，我和客户端一次正常的交互过程如下： 1. 三次握手建立 TCP 连接。 2. 建立 MySQL 连接，也就是认证阶段。 我专门搞了个认证报文格式，我会按照以下的格式给客户端发送数据，然后客户端要根据这里面的内容给我返回验证包，然后我判断是否有权限登录： 官方的文档是这样子滴： image.png 感觉不直观，在网上找到一个更直观的图 -- lower 2 bytes of the Protocol::CapabilityFlags (optional) 服务器权能标志（低位2个字节） character_set (1) -- default 字符编码 status_flags (2) -- Protocol::StatusFlags (optional) 服务器状态 capability_flags_2 (2) -- upper 2 bytes 数据库名称 auth plugin name (string.NUL) -- the Authentication Method used by the client to generate auth-response
77930编辑于 2022-05-16 - 来自专栏京程一灯
双因素认证（2FA）教程
越来越多的地方，要求启用双因素认证（Two-factor authentication，简称 2FA）。本文介绍它的概念和实现方法。 ? 双因素认证就是指，通过认证同时需要两个因素的证据。 银行卡就是最常见的双因素认证。用户必须同时提供银行卡和密码，才能取到现金。 下面我用 JavaScript 实现2fa来演示一下真实代码。 首先，安装这个模块。 $ npm install --save 2fa 然后，生成一个32位字符的密钥。 var tfa = require('2fa'); tfa.generateKey(32, function(err, key) { console.log(key); }); Wikipedia Enabling Two-Factor Authentication For Your Web Application, by Bozhidar Bozhanov simontabor/2fa
4.2K20发布于 2019-03-27 - 来自专栏HUC思梦的java专栏
spring boot oauth2 取消认证
最近有一个项目需要从微服务中抽离,但是因为调用的包里关联了认证所以就算抽离处理还是会进oauth2默认的登入页面: @SpringBootApplication(exclude = {EurekaClientAutoConfiguration.class ManagementWebSecurityAutoConfiguration.class}) 将SecurityAutoConfiguration和ManagementWebSecurityAutoConfiguration两个排除则过滤了oauth2的认证配置
1.7K20发布于 2020-09-03 - 来自专栏SpringSecurity新手村系列
【SpringSecurity新手村系列】（2）整合 MyBatis 实现数据库认证
第二章整合MyBatis实现数据库认证本章将介绍如何将MySQL数据库中的用户信息接入SpringSecurity，告别配置文件中的内存用户。 在上一篇文章中，我们使用配置文件指定内存用户，这在开发测试环境中很方便，但实际项目里用户信息必然存储在数据库中。本篇文章将详细介绍如何整合MyBatis，实现基于数据库的自定义认证。 4.3密码编码器SpringSecurity7.x要求必须配置密码编码器，支持多种编码方式：BCrypt：推荐，单向哈希算法，内置随机盐Argon2：现代密码哈希算法PBKDF2：基于密钥推导Scrypt 构建器，简化UserDetails对象创建PasswordEncoder密码编码器，SpringSecurity7.x必须配置认证流程框架自动调用数据库查询，验证密码八、总结本篇文章介绍了以下核心概念： UserDetailsService：自定义认证服务接口UserDetails：用户信息封装对象PasswordEncoder：密码编码器，必须配置认证流程：框架自动调用数据库查询，验证密码BCrypt
20210编辑于 2026-04-16 - 来自专栏认证协议的形式化分析
基础知识补充2：身份认证
对物的认证目的在于使数据能安全可靠地传递，这里的安全是指不被非法获取，可靠是指能鉴别假冒欺骗等行为，对物的认证其实是对数据来源的认证。 应用场景：运算系统（第一代指纹识别系统、第二代电容式传感器、射频指纹识别技术）、采集设备、门禁系统等 2、语音身份认证技术 语音认证就是运用声音录入设备将用户语音中的词汇内容转换为计算机可读的数据，并对声音波形变化反复进行的测量 2.双向认证。3.消息的机密性、完整性。3.不可否认性。4.防止重放攻击。 对“物”的认证 场景：物联网 要求：由于终端资源的有限，更强调轻量级属性。 数字签名是一种附加在消息后的一些数据，它基于公钥加密基础，用于鉴别数字信息。一套数字签名通常定义了2种运算，一个用于签名，另一个用于验证。数字签名只有发送者才能产生，别人不能伪造这一段数字串。 SSL证书主要用于服务器（应用）的数据传输链路加密和身份认证，绑定网站域名，不同的产品对于不同价值的数据要求不同的身份认证。 （2）电子邮件证书：用来证明电子邮件发件人的真实性。
3.6K31发布于 2020-07-29 - 来自专栏小狐狸说事
修改7b2认证图标
修改7b2认证图标 ---- 原生的认证图标有的人不是很喜欢，喜欢自己去自定义，那么如何去修改？ 1、首先打开主题函数文件路径为：/wp-content/themes/b2/functions.php 第23行的常量 define('B2_VERIFY_ICON',''); 代码中的中的b2-vrenzhengguanli是图标样式，b2-color是图标的颜色。
82520编辑于 2022-11-17 - 来自专栏Hadoop实操
如何为Hive2启用Kerberos认证
Kerberos认证。 内容概述： 1.部署环境说明 2.添加Kerberos配置 3.验证Kerberos认证 4.总结 测试环境： 1.CM和CDH版本为5.14.2 2.操作系统为RedHat7.3 3.操作用户root /hive --service hiveserver2 > ../logs/hiveserver2.log 2>&1 & （可左右滑动） ? 4.验证Hive2服务 ---- 1.在未kinit账号的情况下使用beeline访问Hive2 ? 2.在该篇文章中，选择了两个节点分别作为HiveMetastore和HiveServer2服务，是为了区分开各个服务的keytab文件，与CDH集群中keytab使用方式一致。
3.2K20发布于 2018-07-12 - 来自专栏运维监控日志分析
OpenV** 实现用户密码接入认证（2）
OpenV** 部署架构 OpenV** 用户认证脚本 [root@ecs-open1 ~]# cat /etc/openV**/checkpsw.sh #! /^#/&&$1=="'${username}'"{print $2;exit}' ${PASSFILE}` if [ "${CORRECT_PASSWORD}" = "" ]; then echo Incorrect password: username=\"${username}\", password=\"${password}\"." >> ${LOG_FILE} exit 1 赋予认证脚本权限 server/server.conf<<EOF script-security 3 auth-user-pass-verify /etc/openV**/checkpsw.sh via-env #指定用户认证脚本
1.5K21发布于 2020-02-19 - 来自专栏架构探险之道
Spring Security SSO 授权认证（OAuth2）
Spring Security SSO 授权认证（OAuth2） @TOC 手机用户请横屏获取最佳阅读体验，REFERENCES中是本文参考的链接，如需要链接和更多资源，可以关注其他博客发布地址。 Spring Boot实现SSO - 单点授权认证。 public Principal user(Principal principal) { return principal; } } 当然，这将使用JSON表示返回用户数据 测试认证部分 http://localhost:8081/auth/oauth/authorize? 如果用户没有认证的话，Spring Security的Filter将会捕获该请求，并将用户重定向到应用的登录页面。
2.8K20发布于 2019-07-25 - 来自专栏简单的日记
Spring security oauth2的认证流程
通过code 访问 oauth/token接口,换取回应的accessToken ---- Spring Security OAuth2 认证流程 首先开启@EnableAuthorizationServer ，配置认证方式，TokenStore，TokenGranter，OAuth2RequestFactory } 客户端身份认证核心过滤器ClientCredentialsTokenEndpointFilter 而ProviderManager内部维护了一个List,真正的身份认证是由一系列AuthenticationProvider去完成。 client模式是不存在“用户”的概念的，那么这里的身份认证是在认证什么呢？ 在创建token时，他会调用tokenStore对产生的token和相关信息存储到对应的实现类中，可以是redis，数据库，内存，jwt。
3.5K30发布于 2019-08-20 - 来自专栏销声匿迹
Core + Vue 后台管理基础框架2——认证
前言 这块儿当时在IdentityServer4和JWT之间犹豫了一下，后来考虑到现状，出于3个原因，暂时放弃了IdentityServer4选择了JWT： （1）目前这个前端框架更适配JWT； （2） 前后端分离的项目，如果上IdentityServer4，还要折腾点儿工作，比如前端配置、多余的回调等； （3）跨度太大，团队、系统、历史数据接入都是问题，解决是可以解决，但时间有限，留待后续吧； 当然 2、JWT认证实现 （1）Common项目下定义JWTConfig配置对象 ? （2）系统配置文件中增加JWT参数配置 ? 此处配置与（1）中的配置对象是对应的。 JwtSecurityTokenHandler.DefaultInboundClaimTypeMap.Clear(); 上述代码中注意红色那部分Token验证成功的事件注册，其目的是认证成功之后 3、总结 以上就是系统认证的实现，大家摸清楚各种认证方案、优缺点、特点，多深入源码、机制，遇到问题自然会手到擒来。 SET_TOKEN
96520发布于 2020-09-03 - 来自专栏DevOps
认证授权：通过案例学习OAuth2
一.OAuth2的适用场景 举个栗子先。小明在QQ*空间积攒了多年的照片，想挑选一些照片来打印出来。然后小明在找到一家提供在线打印并且包邮的网站（我们叫它PP*吧（Print Photo缩写 ））。 针对方案（1）：小明要去下载这些照片，然后给PP，小明累觉不爱，，， 针对方案（2）：小明交出去自己的QQ账号密码，还要告诉PP哪些需要打印，哪些不需要，小明觉得自己有些小秘密不想给PP看，，， 小明觉得很痛苦 二、OAuth2的四个角色 进入正题，在OAuth2的完整授权流程中有4个重要的角色参与进来： Resource Owner：资源拥有者，上面栗子中的小明； Resource Server：资源服务器， 从这里可以看出，OAuth2在解决小明遇到的问题的过程中增加了一个Authorization server的角色。又印证了那句话，在计算机领域的所有问题都可以添加一个中间层来解决。 这其中比较重要的一个概念是访问令牌 ，它代表的信息是整个OAuth2的核心，也是ABCD这些步骤最终要得到的信息。
41610编辑于 2024-03-29 Go语言中的OAuth2认证
注册应用程序在开始OAuth2认证之前，您需要在目标服务提供商的开发者平台上注册您的应用程序。 在Go中实现OAuth2认证在Go语言中实现OAuth2认证需要一些准备工作和步骤，包括安装必要的库、创建OAuth2配置和实现授权码授权流程。 实现授权码授权流程OAuth2的授权码授权流程是最常用的认证方式，它涉及用户在授权服务器上授权，并通过授权码交换访问令牌的过程。 示例代码演示在本节中，我们将演示如何使用Go语言实现基本的OAuth2认证流程，并获取访问令牌后调用API。 限制令牌的范围OAuth2的作用域（Scopes）定义了访问令牌可以访问的资源范围。为了最小化安全风险，应根据需要限制令牌的范围。例如，仅授予访问必要资源的最小权限，以防止不必要的数据泄露和滥用。
3K10编辑于 2024-04-15
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号