- 综合排序
- 最热优先
- 最新优先
- 来自专栏blackheart的专栏
1.OAuth2授权
OAuth走了过来扔给小明一块肥皂... 2 OAuth2简介 总结来说，OAuth2 是一个开放授权标准，它允许用户（小明）让第三方应用（PP）访问该用户在某服务的特定私有资源（QQ空间中小明的照片， 2.1 OAuth2的四个重要角色 进入正题，在OAuth2的完整授权流程中有4个重要的角色参与进来： Resource Owner：资源拥有者，上面栗子中的小明； Resource Server：资源服务器 4 OAuth2的授权流程 贴个图瞅瞅OAuth2的工作流程： 在上述的OAuth完整流程中，（A）->（B）->（C）->（D）是授权的过程（参与者有小明，PP，QQ空间，Authorization 5 OAuth2的4种授权许可 上一小节介绍了OAuth2的授权流程，除了访问令牌之外，还有一个重要的概念授权许可（Authorization Grant）。 注意：以下4种授权许可是对上述(4. OAuth2的授权流程)中的ABDE四个阶段的展开。
2.2K70发布于 2018-01-19 - 来自专栏关忆北.
使用OAuth2实现授权服务
OAuth 2共分为四种角色： 授权服务：功能开放平台 资源所有者：用户 受保护资源：接口提供方 客户端：第三方软件即接口调用方 实则授权服务和受保护资源可以部署在同一服务器上，也可以部署在不同服务上 在微服务环境下使用Spring OAuth 2实现授权服务流程，需要分成三个模块： server端：授权服务端，配置OAuth 2授权服务器信息，负责生成授权码及访问令牌等 resource端：接口提供方 ，并创建三个模块： cloud-oauth2-client cloud-oauth2-server cloud-oauth2-userservice 授权服务器 引入依赖 <dependency> @Configuration //开启授权服务器 @EnableAuthorizationServer public class OAuth2ServerConfiguration extends AuthorizationServerConfigurerAdapter enhance(OAuth2AccessToken accessToken, OAuth2Authentication authentication) { Authentication
1.9K20编辑于 2022-09-28 - 来自专栏张志敏的技术专栏
从 OAuth2 服务器获取授权授权
从 OAuth2 服务器获取授权授权 搭建好了基于 OWIN 的 OAuth2 服务器之后， 接下来就是如何从服务器取得授权了， 下面就介绍如何实现 OAuth2 定义的四种授权方式。 && window.opener.oauth.signin) { window.opener.oauth.signin(fragments); } window.close(); // get 授权服务器启用这类授权是要格外注意， 只能在其它授权方式不能用的时候才使用这种授权方式。 webServerClient.ExchangeUserCredentialForToken( username, password, new[] {"scope1", "scope2" get client access token; var state = webServerClient.GetClientAccessToken( new[] { "test1", "test2"
2.4K20发布于 2020-08-10 - 来自专栏coder
OAuth 详解 什么是 OAuth 2.0 授权码授权类型？
什么是 OAuth 2.0 授权码授权类型？ demo007x/oauth2-client: Oauth2 Client package for Golang (github.com) 欢迎star 授权代码授权类型可能是您将遇到的最常见的 OAuth 如果您想在深入了解 OAuth 2.0 之前稍微回顾一下并了解更多信息，请查看OAuth 到底是什么？什么是 OAuth 2.0 授权类型? 在 OAuth 2.0 中，术语“授权类型”是指应用程序获取访问令牌的方式。OAuth 2.0 定义了几种授权类型，包括授权代码流。OAuth 2.0 扩展还可以定义新的授权类型。 Golang Oauth2.0 Clientdemo007x/oauth2-client: Oauth2 Client package for Golang (github.com) 欢迎star
2.9K30编辑于 2023-04-11 - 来自专栏Czy‘s Blog
OAUTH开放授权
OAUTH开放授权 OAUTH开放授权为用户资源的授权提供了一个安全的、开放而又简易的标准。 OAUTH的授权不会使第三方触及到用户的帐号信息例如用户名与密码等，即第三方无需使用用户的用户名与密码就可以申请获得该用户资源的授权，因此OAUTH授权是安全的，目前OAUTH的版本为2.0。 使用OAUTH开放授权，通过用户授权照片冲印网站能够获得的数据范围，而对于其他的数据则不给予其访问权限，用户的授权行为全部在Google的授权网站中进行，即使用户在授权时未登录Google需要账号密码登录时也是在 客户端授权模式 在基本流程的第二步应用程序需要获取用户的授权信息，进而才能获取令牌，OAuth 2.0定义了四种授权方式。 _2_0.html http://www.ruanyifeng.com/blog/2019/04/oauth_design.html
1.5K10发布于 2020-08-27 - 来自专栏Lcry个人博客
JustAuth 扩展 Gitea OAuth2 授权登录
OAuth2 协议介绍 做之前还是先大概了解一下 oauth2 授权协议，OAuth 2.0 协议是一种三方授权协议，目前大部分的第三方登录与授权都是基于该协议的标准或改进实现。 下面给出 Gitea 的实现类，Gitea 的授权断点可以再这里找到：https://docs.gitea.com/zh-cn/development/oauth2-provider Authorization /login/oauth/userinfo JSON Web Key Set /login/oauth/keys Oauth2 一共有四种授权模式：1）授权码模式（Authorization Code source=gitea 所有参数信息直接通过登录 Gitea 个人账号-用户设置-应用-创建新的 OAuth2 应用程序。 验证流程： 总结 通过本文你可以通过扩展 JustAuth 组件实现所有支持 Oauth2 授权登录，本文代码本来打算直接提交给 JustAuth，但是看了了仓库还有很多 pull request 作者没有合并
95810编辑于 2025-05-11 - 来自专栏四楼没电梯
FastAPI 中的 OAuth2PasswordBearer 授权
在构建现代 Web 应用程序时，身份验证和授权 是两个不可避免的核心问题。FastAPI 提供了一种简洁而强大的方式来处理身份验证，特别是通过 OAuth2 这种标准协议。 在这篇文章中，我们将详细介绍 FastAPI 中的 OAuth2PasswordBearer 授权机制，并结合代码实例来理解其工作原理。 什么是 OAuth2PasswordBearer？ OAuth2PasswordBearer 是 OAuth2 标准中的一种授权模式。它假设客户端通过发送一个 Bearer token （通常是通过密码登录获取的）来请求资源。 实现 OAuth2PasswordBearer 授权 1. 安装依赖 首先，确保你已经安装了 FastAPI 和 uvicorn： pip install fastapi uvicorn 2. 总结 在本文中，我们学习了如何使用 FastAPI 中的 OAuth2PasswordBearer 来实现身份验证和授权。
1.3K10编辑于 2024-10-18 - 来自专栏架构探险之道
Spring Security SSO 授权认证（OAuth2）
Spring Security SSO 授权认证（OAuth2） @TOC 手机用户请横屏获取最佳阅读体验，REFERENCES中是本文参考的链接，如需要链接和更多资源，可以关注其他博客发布地址。 www.jianshu.com/u/3032cc862300 个人博客 https://yiyuery.github.io/NoteBooks/ 简介 我们将讨论如何使用Spring Security OAuth2 我们将使用OAuth2中的授权代码授权类型来驱动身份验证委派。 </groupId> <artifactId>spring-security-oauth2</artifactId></dependency><dependency> <groupId 登录后回到授权界面 ? 访问/ui2，并点击授权页面securedPage ? 无需再次登录直接完成授权 ? REFRENCES sso-spring-security-oauth2
2.5K20发布于 2019-07-25 - 来自专栏程序猿 Damon 带你进阶全栈
Oauth2的授权码模式《上》
1、 前言 在上一篇 Oauth2 的认证实战-HA 篇 中，我们说过 Oauth2 的高可用方案，但其实其场景仅仅在于密码模式下，如果是授权码模式下，将有点瑕疵，甚至需要配置其他的 hosts 来进行处理 2、Oauth2 的授权码模式 2.1 回忆 我们先回忆下，上一篇中如何做到 HA 的：首先各个客户端配置中配置了的认证中心是用域名的，也就是说通过服务发现来实现多个认证中心可以同时存在，并且通过 redis 2.2 授权码模式下的高可用 获取授权码 在授权码模式下，在 postman 或其他工具输入: localhost:5555/oauth-cas/oauth/authorize? 但通过单机版的测试: http://localhost:2000/oauth/authorize? //localhost:2000/api/logout 结束福利 开源实战利用 k8s 作微服务的架构设计代码：https://gitee.com/damon_one/spring-cloud-oauth2
1.4K30发布于 2020-05-25 - 来自专栏测试技术分享
Oauth授权流程
那么这个过程是有一个比较复杂的授权流程，在IoT云业务测试过程中，也会有这种场景的授权流程。下面我就通过图例结合业务场景和大家介绍下oauth授权流程。 那点击确认时这个过程，就是oauth的授权流程。有了这个概念，下面我通过一个流程图来介绍下整个流程的主要几点。 oauth授权流程用户使用微信登录自如APP自如APP向用户申请访问用户的个人微信资料用户点击同意（代表用户同意自如访问他的微信信息）用户点击同意时，自如会携带一个回调地址，去微信服务器申请获取code 这个时候用户要想通过自家云去访问或者控制第三方云下面的设备，就需要在登录时，获取oauth授权。这里的自家云就相当于上面流程图中的自如，而第三方云相当于上面流程图中的微信，授权流程基本一致。 如果想要知道更深的细节，可以去了解下oauth认证原理。
50900编辑于 2022-06-14 - 来自专栏java达人
OAuth2 登陆授权代码示例
现如今各大互联网公司都提供了自己的开放平台，这给第三方开发者提供了不少机会，这些平台为了让开发者访问平台内部被保护的特定资源，使用了OAuth2作为登陆授权协议，第三方应用需要获取accessToken 当用户访问第三方应用后，将会看到类似于下图的授权页面： image.png 他被引导至认证服务器，访问了如下的链接：https://oauth.taobao.com/authorize? ，response_type为code，表示通过授权码授权。 "code"); 2、通过授权码和其他参数，向平台获取accessToken List<NameValuePair> params = new ArrayList<NameValuePair>( _2_0.html
1.6K80发布于 2018-01-31 - 来自专栏码匠的流水账
spring security oauth2 password授权模式
序 前面的一篇文章讲了spring security oauth2的client credentials授权模式，一般用于跟用户无关的，开放平台api认证相关的授权场景。 本文主要讲一下跟用户相关的授权模式之一password模式。 回顾四种模式 OAuth 2.0定义了四种授权方式。 </groupId> <artifactId>spring-security-oauth2</artifactId> </dependency> /authorize,/oauth/token,/oauth/check_token,/oauth/confirm_access,/oauth/error public class OAuth2ServerConfig Security OAuth2, which decides security?
2.6K10发布于 2018-09-17 - 来自专栏路过君BLOG from CSDN
springsecurity oauth2 授权码模式流程
authorization_code 1.客户端站点尝试获取授权码 http://authServer/oauth/authorize? /login 3.OAuth授权，选择授权scope http://authServer/oauth/authorize? response_type=code&client_id=client_id&redirect_uri=http://clientSite 4.客户端站点获取授权码 http://clientSite/ code=WHV34h 5.客户端站点使用授权码和客户端密码获取token http://authServer/oauth/token? access_token=2a04fdc1-32b9-48b7-b748-8d94c25dbcf7 7.资源校验token http://localhost:11000/oauth/check_token
2.3K10发布于 2020-06-19 - 来自专栏DevOps
认证授权：通过案例学习OAuth2
一.OAuth2的适用场景 举个栗子先。小明在QQ*空间积攒了多年的照片，想挑选一些照片来打印出来。然后小明在找到一家提供在线打印并且包邮的网站（我们叫它PP*吧（Print Photo缩写 ））。 二、OAuth2的四个角色 进入正题，在OAuth2的完整授权流程中有4个重要的角色参与进来： Resource Owner：资源拥有者，上面栗子中的小明； Resource Server：资源服务器， 从这里可以看出，OAuth2在解决小明遇到的问题的过程中增加了一个Authorization server的角色。又印证了那句话，在计算机领域的所有问题都可以添加一个中间层来解决。 三、OAuth2的授权流程 在上述的OAuth完整流程中，（A）->（B）->（C）->（D）是授权的过程（参与者有小明，PP，QQ空间，Authorization server）；（E）->（F）是消费资源的过程 这其中比较重要的一个概念是访问令牌 ，它代表的信息是整个OAuth2的核心，也是ABCD这些步骤最终要得到的信息。
31810编辑于 2024-03-29 - 来自专栏小沈的自学课堂
四种oauth2授权类型
1、授权码 Authorization Code 通过前端渠道客户获取授权码 通过后端渠道，客户使用authorization code 去交换access Token和可选的refresh token 假定资源拥有者和客户在不同设备上 最安全的流程，因为令牌不会传递经过user-agent (用户代理) 2、简化Implicit 适用于公开的浏览器单页应用 Access Token 直接从授权服务器返回 tokens 假定资源所有者和公开客户应用在同一个设备上 最容易受安全攻击 3、用户名密码 Resource Owner Credentials 使用用户名密码登录的应用，例如桌面APP 使用用户名/密码作为授权方式从授权服务器上获取
1.7K20发布于 2020-05-22 - 来自专栏blackheart的专栏
2.OAuth2授权（续） & JWT(JSON Web Token)
1.1 撤销Token 在上篇[认证授权] 1.OAuth2授权 中介绍到了OAuth2可以帮我们解决第三方Client访问受保护资源的问题，但是只提供了如何获得access_token，并未说明怎么来撤销一个 这些信息不但对Client不透明，对于资源服务器来说也是不透明的，比如授权服务器和资源服务器是独立部署的，而OAuth2又要求资源服务器要对access token做校验，没有这些信息如何校验呢？ 2 OAuth2 Token 撤销（RFC7009 - OAuth2 Token Revocation） 简单来说，这个协议规定了一个Authorization server提供一个怎样的API来供Client 3 OAuth2 Token 元数据（RFC7662 - OAuth2 Token Introspection） 简单的总结来说，这个规范是为OAuth2扩展了一个API接口（Introspection 5 OAuth2 & JWT 注意到我们在2.
2K50发布于 2018-01-19 - 来自专栏码匠的流水账
oauth2四种授权方式小结
序 本文主要小结一下oauth2的四种模式的特点和适用场景。 四种授权方式 OAuth 2.0定义了四种授权方式。 密码模式（resource owner password credentials） 授权码模式（authorization code） 简化模式（implicit） 客户端模式（client credentials ） 密码模式（resource owner password credentials） 这种模式是最不推荐的，因为client可能存了用户密码 这种模式主要用来做遗留项目升级为oauth2的适配方案 当然如果 client是自家的应用，也是可以 支持refresh token 授权码模式（authorization code） 这种模式算是正宗的oauth2的授权模式 设计了auth code，通过这个code 再获取token 支持refresh token 简化模式（implicit） 这种模式比授权码模式少了code环节，回调url直接携带token 这种模式的使用场景是基于浏览器的应用 这种模式基于安全性考虑
4.2K20发布于 2018-09-17 - 来自专栏Lambda
6.Spring Security OAuth2 授权模式
OAuth2.0定义了四种授权方式： implicit：简化模式，不推荐使用 authorization code：授权码模式 resource owner password credentials: 因此，按照 OAuth2.0的规定，这种应用时拿不到 Refresh Token 。其整个授权流程如下： ? 因此 OAuth2.0鼓励使用这种方式进行授权，而简单模式则是在不得已情况下才会使用。 密码模式 密码模式中，用户向客户端提供自己的用户名和密码。客户端使用这些信息，向 “服务提供商” 索要授权。 一个典型的例子是同一个企业内部的不同产品要使用本企业的 OAuth2.0 体系。在有些情况下，产品希望能够定制化授权页面。 有一点需要特别主要的是，在第 2 步中，认证服务器需要对客户端的身份进行校验，确保是受信任的客户端。
1.3K30发布于 2020-02-14 - 来自专栏DevOps
认证授权：OAuth2简介及四种授权模型详解
简介 如今很多互联网应用中，OAuth2 是一个非常重要的认证协议，很多场景下都会用到它，Spring Security 对 OAuth2 协议提供了相应的支持。 oAuth2协议解决了多个网站登录问题，账号密码不安全的问题，比如一些小众的网站就可以不用注册登录，使用 oAuth2，也就是通过第三方向要访问的网站发送请求获取Token，第三方网站每次请求写到Token 注意：OAuth2 是 OAuth 协议的下一个版本，但不兼容 OAth 1.0 ，OAth2 关注客户端开发者的简易性，同时为 Web 应用、桌面应用、移动设备、 IOT 设备提供专门的认证流程。 oAuth2就是对用户的信息进步的保护**，如很多喜欢将所有密码设置为同样的，就可能会泄露，但是通过已经注册过的网站用户信息，来进行授权给第三方网站信息进行登录则免去了注册，oAuth主要做的就是*** 3.四种授权模式 OAuth2 协议一种支持四种不同的授权模式： 授权码模式：常见的第三方平台登录功能基本都是使用这种模式。
7.4K13编辑于 2024-03-29 - 来自专栏飞鸟的专栏
Spring Cloud Security OAuth2的授权模式授权码模式（一）
Spring Cloud Security OAuth2 是一种基于 Spring Cloud 技术栈的安全认证和授权框架。 OAuth2 是一个广泛使用的标准，它定义了一种客户端/服务器协议，用于在不暴露用户凭证的情况下授权第三方应用程序访问受保护资源。 OAuth2 的核心在于授权，而授权码模式是 OAuth2 最常用的一种授权方式。本文将详细介绍 Spring Cloud Security OAuth2 的授权码模式，并给出相应的代码示例。 授权码模式授权码模式（Authorization Code Grant）是一种 OAuth2 的授权方式，它是一种三方授权机制，允许第三方应用程序通过用户的授权来访问受保护的资源。 Spring Cloud Security OAuth2 授权码模式的实现Spring Cloud Security OAuth2 提供了许多有用的类和注解，使得在 Spring Boot 应用程序中实现授权码模式变得非常容易
2.6K10编辑于 2023-04-13
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号