随笔分类 -  Spring Oauth2.0

Spring Oauth2.0
通过源码分析Spring Security用户认证流程
摘要：Spring Security的登录主要是由一系列的过滤器组成，我们如果需要修改登录的校验逻辑，只需要在过滤器链路上添加修改相关的逻辑即可。这里主要通过Spring Security的源码来了解相关的认证登录的逻辑。 1.Spring Security的认证流程 主要分析： 认证用户的流程 如何进行 阅读全文
posted @ 2021-04-19 23:16 城南少年与猫 阅读(515) 评论(0) 推荐(0)
使用Spring Security登录认证,通过Oauth2.0开发第三方授授权访问资源项目详解
摘要：1.OAuth 2.0简介 OAuth 2.0提供者机制负责公开OAuth 2.0受保护的资源。该配置包括建立可独立或代表用户访问其受保护资源的OAuth 2.0客户端。提供者通过管理和验证用于访问受保护资源的OAuth 2.0令牌来实现。在适用的情况下，提供商还必须提供用户界面，以确认客户端可以被 阅读全文
posted @ 2020-08-13 14:55 城南少年与猫 阅读(1710) 评论(0) 推荐(0)
[原创]SpringSecurity控制授权(鉴权)功能介绍
摘要：1.spring security 过滤器链 ​ spring security中的除了用户登录校验相关的过滤器,最后还包含了鉴权功能的过滤器,还有匿名资源访问的过滤器链,相关的图解如下: 2.控制授权的相关类 ​ 这里是整个spring security的过滤器链中的授权流程中控制权限的类的相关图 阅读全文
posted @ 2019-05-04 17:11 城南少年与猫 阅读(10137) 评论(0) 推荐(4)
[原创]Spring-Security-Oauth2.0浏览器端的登录项目分享
摘要：1.简介 ​ 本项目原名为CitySecurity,主要用于浏览器端的登录鉴权.项目使用了SpringSecurity实现表单安全登录、图形验证的校验、记住我时长控制机制、第三方登录.比较独特的一点是集合SpringSocial做第三方登录的支持(此处本人测试自用app-id和app-secret, 阅读全文
posted @ 2019-05-02 22:30 城南少年与猫 阅读(851) 评论(0) 推荐(0)
[原创]Oauth2.0实现SSO单点登录的CAS方式和相关Demo演示
摘要：SSO介绍 什么是SSO 百科：SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。 简单来说，SSO出 阅读全文
posted @ 2018-07-28 21:05 城南少年与猫 阅读(18240) 评论(3) 推荐(1)
oauth2.0通过JdbcClientDetailsService从数据库读取相应的配置
摘要：在上一节我们讲述的配置是把授权码存储在redis中,把相应的请求的路径用使用in memory存储 ,这个是放在了内存中,但是实际开发我们的数据希望是从数据表中查询的,那应该怎么做呢? 1.回顾in memory存储 如果使用的是这种方式,我们对应的授权码的请求路径如下: 相应的参数请对照上 然后我 阅读全文
posted @ 2018-07-28 21:04 城南少年与猫 阅读(44961) 评论(7) 推荐(2)
JWT的介绍解析
摘要：JWT的介绍解析 一、什么是JWT?了解JWT，认知JWT 首先jwt其实是三个英语单词JSON Web Token的缩写。通过全名你可能就有一个基本的认知了。token一般都是用来认证的，比如我们系统中常用的用户登录token可以用来认证该用户是否登录。jwt也是经常作为一种安全的token使用。 阅读全文
posted @ 2018-07-28 21:04 城南少年与猫 阅读(4469) 评论(0) 推荐(0)
Spring Security OAuth 2开发者指南译
摘要：Spring Security OAuth 2开发者指南译 介绍 这是用户指南的支持 " " 。对于OAuth 1.0，一切都是不同的，所以 "看到它的用户指南" 。 本用户指南分为两部分，第一部分为OAuth 2.0提供者，第二部分为OAuth 2.0客户端。对于提供商和客户端，示例代码的最佳来源 阅读全文
posted @ 2018-07-28 21:03 城南少年与猫 阅读(1414) 评论(0) 推荐(0)
security和oauth2.0的整合
摘要：security和oauth2.0的整合 之前已经介绍过security的相关的介绍,现在所需要做的就是security和oauth2.0的整合,在原有的基础上我们加上一些相关的代码;代码实现如下: pom.xml: 这里我们需要注意导入依赖的版本,版本过高可能会存在一些未知的问题: Authori 阅读全文
posted @ 2018-07-28 21:03 城南少年与猫 阅读(3705) 评论(2) 推荐(1)
SpringSecurity自定义用户登录
摘要：根据上一节的配置，默认在服务开启的时候会被要求自动的进行表单登陆。用到的用户名只能是一个固定的用户名user，它的密码是每次启动的时候服务器自动生成的。最常见的场景是我们的用户是从数据库中获取的。 1. 处理用户信息获取逻辑 这里我们用的security里面的User进行存放,但是我们这边存放的密码 阅读全文
posted @ 2018-07-16 21:19 城南少年与猫 阅读(14039) 评论(1) 推荐(0)
Springsecurity搭建自定义登录页面
摘要：1.springSecurity的搭建 新建一个springboot的web项目,我这边只选中了web,建立后如下: pom依赖: 以上的jsp依赖如果用不上可以不加哦 2.编写SecurityConfiguration来继承WebSecurityConfigurerAdapter WebSecur 阅读全文
posted @ 2018-07-16 21:18 城南少年与猫 阅读(38680) 评论(10) 推荐(4)