随笔分类 -  认证与授权

系统账号认证与授权相关方法、协议等。 例如登录、SSO、OAuth、Session等
摘要:What 单点登录(SSO,Single Sign-On)指对于多个应用,只要在其中一个中登录了就可直接访问其中任一应用而不用再登录、同样地只要在其中一个登出了就不能再访问其中任一应用。借助SSO可以实现统一的Authenticate、Authorize服务。 SSO的方案:Gateway、CAS、 阅读全文
posted @ 2020-09-15 19:39 March On 阅读(1277) 评论(0) 推荐(0)
摘要:OAuth协议解决的是给不属于我方系统的第三方应用授权访问我方系统受保护资源(例如账号等)的问题,即它是一个授权协议。 它是基于HTTP的协议,主要有四个概念、四种角色,流程主要是资源拥有者授权、系统生成token两步。 1 场景 第三方应用要来访问我们系统的信息,但该应用不是我们系统的用户。 例如 阅读全文
posted @ 2020-05-13 17:40 March On 阅读(959) 评论(0) 推荐(0)
摘要:Servlet参考文献: 1、http://www.cnblogs.com/luoxn28/p/5460073.html 2、http://www.cnblogs.com/xdp-gacl/p/3760336.html 一、Servlet简介 Servlet是sun公司提供的一门用于开发动态web资 阅读全文
posted @ 2016-05-05 15:00 March On 阅读(766) 评论(0) 推荐(0)

top last
Welcome user from
(since 2020.6.1)