搜索[oauth]结果-低调大师优秀个人博客

精选列表

搜索[oauth]，共1696篇文章

oauth2-shiro 2.0.0 版本发布，安全大升级

oauth2-shiro v2.0.0版本正式发布，在距上一次发布7年后，更新了大版本，对安全漏洞等问题进行大升级。

2023-09-28

spring-oauth-server 2.1.0 发布，增加更多灵活场景

spring-oauth-server在快两年后的2022-05-01更新发布了2.1.0版本，spring-oauth-server是Spring与OAuth2整合示例，并扩展提供更多特性与场景。

2022-04-30

OAuth：每次授权暗中保护你的那个“MAN”

其他说明 OAuth协议当前已经发展到0版本。1.0版本已经废弃，且OAuth2.0并不能后向兼容1.0。 OAuth协议常用于web访问，基于HTTP协议。

2021-02-18

typecho_Oauth v2.0 发布，typecho 登录插件

typecho_Oauth v2.0 已经发布，此版本更新内容包括：取消登录账号绑定新增加后台用户绑定功能开启插件即可看见优化已知bug typecho_Oauth typecho免申请第三方应用集成多种第三方登录插件

2021-02-04

为什么你使用的 Spring Security OAuth 过期了？

今天松哥就来和大家聊一聊 Spring Security 中关于 OAuth2 的恩怨。前言先来大致介绍一下 OAuth2 在 Spring 框架中的发展历程。

2020-08-28

spring security oauth2 如何实现登录互踢

但在原有的 spring security oauth2 的令牌方法流程（所谓的登录）无法满足类似的需求。

2020-05-26

SpringBoot 整合 oauth2（五）实现 jwt 及扩展

启动项目给/oauth/token 发送post请求获取token 请求头：Authorization:Basic +clientid:secret 的base64加密字符串 (认证服务器中设置的client

2018-05-21

SpringBoot 整合 oauth2（四）实现 token 持久化

为什么需要给token做持久化，试想如果存储token的服务器宕机后，用户信息也会伴随着失效，用户需要重新登陆来获取token，难免降低了用户体验，所以我们需要像处理session分布式一样，将token持久化。我的案例是将token存储到redis里。其实springboot已经帮我们封装了太多的东西了，在上一章的基础上，我们只需要添加不到10行代码，就可以实现redis的持久化。 1. 新增 TokenStoreConfig.java /** * 把token存到redis * Created by Fant.J. */ @Configuration public class TokenStoreConfig { @Autowired private RedisConnectionFactory redisConnectionFactory; @Bean public TokenStore redisTokenStore(){ return new RedisTokenStore(redisConnectionFactory); } } 2. 新增 application.properties spring.redis.database=0 # Redis服务器地址 spring.redis.host=47.xx4.xx9.xx # Redis服务器连接端口 spring.redis.port=6379 # Redis服务器连接密码（默认为空） spring.redis.password=root # 连接池最大连接数（使用负值表示没有限制） spring.redis.pool.max-active=8 # 连接池最大阻塞等待时间（使用负值表示没有限制） spring.redis.pool.max-wait=-1 # 连接池中的最大空闲连接 spring.redis.pool.max-idle=8 # 连接池中的最小空闲连接 spring.redis.pool.min-idle=0 # 连接超时时间（毫秒） spring.redis.timeout=0 3. 修改 MyAuthorizationServerConfig.java //新增一个注入 @Autowired private TokenStore tokenStore; @Override public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception { endpoints .tokenStore(tokenStore) //新增这一行 .authenticationManager(authenticationManager) .userDetailsService(userDetailsService); } 好了，token在redis里面的存储就完成了。这么简单的吗？对，就是这么简单，因为springboot包装的很好了，如果检测到认证服务，它会先从tokenStore获取对应的token数据，如果tokenStore没有，则新生成一个token并存入redis。拓展那redis是怎么连接的呢？我们在第一个类中注入了RedisConnectionFactory 这个工厂，它是个接口，里面包含了关于redis连接的方法。只要你按照spring提供的默认配置属性来配置redis，成功连接是没有问题的。贴一小段连接核心源码证明一下 public RedisConnection getConnection() { if (cluster != null) { return getClusterConnection(); } Jedis jedis = fetchJedisConnector(); JedisConnection connection = (usePool ? new JedisConnection(jedis, pool, dbIndex, clientName) : new JedisConnection(jedis, null, dbIndex, clientName)); connection.setConvertPipelineAndTxResults(convertPipelineAndTxResults); return postProcessConnection(connection); } 这是RedisConnectionFactory子类工厂JedisConnectionFactory中的getConnection方法。 redis属性如何拿到的呢？ package org.springframework.boot.autoconfigure.data.redis; import java.util.List; import org.springframework.boot.context.properties.ConfigurationProperties; @ConfigurationProperties( prefix = "spring.redis" ) public class RedisProperties { private int database = 0; private String url; private String host = "localhost"; private String password; private int port = 6379; private boolean ssl; private int timeout; private RedisProperties.Pool pool; private RedisProperties.Sentinel sentinel; private RedisProperties.Cluster cluster; public RedisProperties() { } 上面是springboot获取属性配置文件的操作。（顺便也带给大家一个获取application.properties 属性的一个规范的方法。）中间的装配连接池啥的就不在这说了,有兴趣的可以跟踪源码去看看大世界（不得不称赞springboot的源码写的真是碉堡了，简单粗暴Future 和 Callback用的也是流弊的很）。所以还得自己去看去琢磨。介绍下我的所有文集：流行框架 SpringCloudspringbootnginxredis 底层实现原理： Java NIO教程Java reflection 反射详解Java并发学习笔录Java Servlet教程jdbc组件详解Java NIO教程Java语言/版本研究

2018-05-14

WebView实例开发之人人网Oauth2认证

相信开发过新浪、腾讯、豆瓣以及人人等微博的开发者都知道OAuth这个认证框架。这些开放平台上也有自己开发好了的SDK，只需要下载过来即可使用。今天主要是结合webview来实现人人网的认证授权。

2017-11-13

使用 Lua 完成 OAuth2 的身份验证

本文讲的是使用 Lua 完成 OAuth2 的身份验证，在此说明该教程将不提供详细的技术指导，教您如何使用OpenResty+Lua构建自己的认证层，而是讲解一下解决方案背后的处理过程。

2017-10-19

Oauth 2.1 authorization code flow login 会导致 SPA 重新加载？

更精确地说，在 Composable Storefront 使用 OAuth 2.1 Authorization Code Flow with PKCE，并通过当前浏览器标签页跳转到 Authorization

2026-07-13

ApiCat oauth 发布，基于 AI 技术的 API 开发工具

ApiCat oauth 已经发布，这是一个基于 AI 技术的 API 开发工具。此版本更新内容包括： Bug 修复修复 github oauth 设置不生效的 bug。

2024-03-20

基于oauth 2.0 实现第三方开放平台

让第三方应用通过开发平台，使得自身海量数据资源得到沉淀（变现）目前国内主流的网站的的开放平台，都是基于oauth2.0 协议进行做的开放平台微信开放平台授权机制流程图微博开放平台授权机制流程图 oauth2.0

2019-04-10

扩展资源服务器解决oauth2 性能瓶颈

资源服务器拿到token，默认只会含有用户名信息通过用户名调用userdetailsservice.loadbyusername 查询用户全部信息详细性能瓶颈分析，请参考上篇文章《扩展jwt解决oauth2

2019-03-19

通过OAuth方式与docker hub v2 API交互

缘由 Docker hub提供V2版本接口后，使用了新的认证授权方式，需要通过OAuth的认证授权方式来调用其API。

2018-09-04

微服务认证方案：JWT、Session 与 OAuth2 的取舍

「用 JWT 还是用 Session？」是后端面试的高频题，但真实工程的答案从来不是二选一——而是「什么场景用什么方案，怎么组合」。选错的代价是隐性的：安全漏洞、水平扩展受限、或者退出登录失效这种「看起来简单实际做不了」的需求。

2026-10-28

统一认证协议选型：OAuth2.0 / OIDC / SAML / RADIUS 对比

统一认证协议选型：OAuth2.0 / OIDC / SAML / RADIUS 对比摘要：统一认证协议选型真正消耗工程精力的，往往不是"该选哪一个"——企业里同时跑着 OAuth 2.0、OIDC

2026-09-23

高价值目标 OAuth 授权同意钓鱼攻击威胁与防护研究

OAuth 授权同意钓鱼攻击是身份攻击演化进程中出现的新型威胁形态，该攻击不窃取账号口令，依托 OAuth2.0 协议原生授权机制结合社会工程手段获取持久访问令牌，能够绕过多因素认证防护。

2026-09-06

OAuth 授权同意钓鱼攻击的威胁机理与防御路径研究

随着多因素认证技术在政企与个人云账号场景大规模部署，传统窃取口令式网络钓鱼攻击的攻击成功率持续下降，基于 OAuth2.0 协议的授权同意钓鱼攻击逐步成为高威胁网络攻击手段。

2026-09-05

Codex 多账号切换不再折腾：OAuth 配对与 Auth 迁移实践

最近我一直在测试各种 Agent 客户端产品，经常要比较同一套模型在不同客户端里的登录、调用和工作流体验。偏偏手上的账号也不止一个：一个是自己付费订阅的 ChatGPT Plus，另一个则通过面向开源维护者的 Codex for Open Source 计划获得了 ChatGPT Pro 20x 权益。

2026-09-02

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。