摘要: 写在前边 本文对Spring Security OAuth2的token使用Redis保存,相比JWT实现的token存储,Redis可以随时吊销access_token,并且Redis响应速度很快,没有加密解密的过程 本文源代码在redis token saved模块中,仓库地址:https:// 阅读全文
posted @ 2019-12-15 16:11 东北小狐狸 阅读(18000) 评论(1) 推荐(3) 编辑
摘要: 序 Spring Security OAuth2的demo在前几篇文章中已经讲过了,在那些模式中使用的都是RemoteTokenService调用授权服务器来校验token,返回校验通过的用户信息供上下文中获取 这种方式会加重授权服务器的负载,你想啊,当用户没授权时候获取token得找授权服务器,有 阅读全文
posted @ 2019-12-15 15:37 东北小狐狸 阅读(9373) 评论(6) 推荐(5) 编辑
摘要: 什么是JWT? JSON Web Token (JWT) 是一种开放标准 ( "RFC 7519" ) 定义了一种用于安全传输的紧凑、自包含(注:或自说明) 的Json结构, 被传输的信息可以通过JWT内容中的算法+密钥进行加密解密,来确保信息可信。JWT可以使用一个加密串 (使用 HMAC 对称算 阅读全文
posted @ 2019-12-15 00:56 东北小狐狸 阅读(862) 评论(0) 推荐(1) 编辑