腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

码农小胖哥的码农生涯

专栏作者

469

文章

736369

阅读量

41

订阅数

Spring宣布旧的Spring Security OAuth彻底停止维护，连文档仓库都没了

网络安全 https 访问管理迁移 spring

Spring Security团队正式宣布Spring Security OAuth终止维护，到达生命的终点。

码农小胖哥

2022-09-30

2.6K0

OIDC认证授权的核心知识——高级开发必备

html https 网络安全访问管理

OIDC是在OAuth2的基础上做了一个身份认证层，以便于客户端知晓授权的终端用户（End User），在客户端获取access_token的同时一并提供了一个用户的身份认证信息Id Token。广泛用于微服务、开放平台、SSO、三方登录授权等场景。

码农小胖哥

2022-09-30

3.9K0

OAuth2.0密码模式废了，停止使用吧

https 网络安全 spring 编程算法访问管理

最近一直有同学在问，OAuth2密码模式为啥Spring Security还没有实现，就连新的Spring Authorization Server也没有这个玩意儿。

码农小胖哥

2022-04-06

5770

OAuth2授权服务器Keycloak宣布不再适配Spring Boot和Spring Security

spring 访问管理 spring boot 网络安全 java

2月14日，💔Keycloak 团队宣布他们正在弃用大多数 Keycloak 适配器。 📷 其中包括Spring Security和Spring Boot的适配器，这意味着今后Keycloak团队将不再提供针对Spring Security和Spring Boot的集成方案。 Keycloak项目是一个强大的OIDC(OAuth2的扩展协议)授权服务器，甚至不单单是一个授权服务器，如果想知道更多请阅读这一篇文章。它提供了大量的适配器来为其它生态提供一个集成方案，但是就像在Keycloak官方在声明中提到的一

码农小胖哥

2022-04-06

1.3K0

OAuth2.0中的scope和RBAC中的role有什么关系

api 访问管理

使用了OAuth2.0授权协议之后我们在API的访问控制时又多了一个scope的概念。它和角色访问控制的作用类似，有点让人有点模糊不清。今天我们来理清楚这两个概念。

码农小胖哥

2021-11-19

1.2K0

授权服务器框架Spring Authorization Server的过滤器链

spring http https 访问管理网络安全

在开始之前，我们先来回顾一下上一篇中提到OAuth2.0 Client、Resource Server、Authorization Server目前已经在Spring Security体系中模块化了。那么它们是如何做到灵活的模块化的呢？经过对配置的分析我发现了下面的几个相同点。

码农小胖哥

2021-11-12

1.5K0

OAuth2 服务器Keycloak中的Realm

spring 访问管理

Realm翻译成中文为领域。用来逻辑隔离一些特定空间，有点多租户的感觉，不同的Realm之间互相隔离，有各自的特色配置，互不影响。

码农小胖哥

2021-09-09

1.6K0

OAuth2.1授权服务器Spring Authorization Server正式孵化成功进入Spring项目家族

spring 访问管理

自2020 年 4 月Spring Authorization Server公布以来以来，已经实现了OAuth 2.1 授权协议的绝大部分，并为 OpenID Connect 1.0 提供适度支持。随着该项目进入下一个开发阶段，其重点将转向推进对 OpenID Connect 1.0 的支持。

码农小胖哥

2021-09-09

1K0

OAuth 2.0只是授权协议，OIDC才是认证授权协议

存储 api 访问管理

上一文我们对Keycloak保护Spring Boot应用进行了实操。让大家见识到了Keycloak的强大。为了掌握Keycloak就必须对OpenID Connect（OIDC）协议进行了解。OIDC是OAuth 2.0的一个扩展协议。它为什么要扩展OAuth 2.0？在搞清楚这个问题之前我们需要再回顾一下OAuth 2.0协议。

码农小胖哥

2021-07-22

7360

开源认证授权管理平台Keycloak初体验

spring 访问管理 spring boot

上一篇文章简单介绍了Keycloak，反响不错。看来大家都对这个东西感兴趣，今天就来进一步的体验Keycloak，让我们对它有一个直观的认识，然后逐步深入，把它的设计理念和概念各个击破。

码农小胖哥

2021-07-22

4.6K0

Spring Security 实战干货：微信小程序登录与Spring Security结合的思路分享

spring 访问管理小程序微信编程算法

原本打算把Spring Security中OAuth2.0的机制讲完后，用小程序登录来实战一下，发现小程序登录流程和Spring Security中OAuth 2.0登录的流程有点不一样，就把写了半天的东西全部推翻了。但是，但是过了一天之后，突然感觉又可以了。我们来一起试一试。

码农小胖哥

2021-03-19

4.8K2

Spring Security 实战干货：OAuth2登录获取Token的核心逻辑

编程算法 spring 访问管理 access

在上一篇Spring Security 实战干货：OAuth2 授权回调的核心认证流程中，我们讲了当第三方同意授权后会调用redirectUri发送回执给我们的服务器。我们的服务器拿到一个中间授信凭据会再次进行认证，目的是为了获取Token。而这个逻辑由OAuth2LoginAuthenticationProvider负责，经过上一文的分析后我们发现获取Token的具体逻辑由OAuth2AuthorizationCodeAuthenticationProvider来完成，今天就把它的流程搞清楚，来看看Spring Security OAuth2 认证授权获取Token的具体步骤。

码农小胖哥

2021-03-03

1.4K0

Spring Security 实战干货：OAuth2授权请求是如何构建并执行的

在Spring Security 实战干货：客户端 OAuth2 授权请求的入口中我们找到了拦截 OAuth2 授权请求入口/oauth2/authorization的过滤器OAuth2AuthorizationRequestRedirectFilter，并找到了真正发起 OAuth2 授权请求的方法sendRedirectForAuthorization。但是这个方法并没有细说，所以今天接着上一篇把这个坑给补上。

码农小胖哥

2020-11-11

1.5K0

新的Spring OAuth2.0 授权服务器项目正式发布

spring 访问管理网站 json maven

记不记得之前发过一篇文章 Spring 官方发起 Spring Authorization Server 项目。该项目是由Spring Security主导的一个社区驱动的、独立的孵化项目。由于我们熟悉而且正在使用的Spring Security OAuth已经处在项目生命周期的尽头，Spring Authorization Server将替代Spring Security OAuth为 Spring 社区提供OAuth2.0授权服务器支持。经过四个月的努力，Spring Authorization Server项目中的OAuth2.0授权服务器开发库正式发布了第一个版本。

码农小胖哥

2020-08-25

1.1K0

Spring 官方发起Spring Authorization Server 项目

spring https 网络安全访问管理

谈及缘由，大约十年前Spring官方同样发起了一个社区驱动的开源项目Spring Security OAuth, 经过社区的不懈努力该项目已经成为一个标杆项目，这完全证明社区驱动完全能够出色的完成工作。

码农小胖哥

2020-05-08

5480

简单认识 OAuth2.0 协议

https 网络安全访问管理 html

OAuth2.0 是近几年比较流行的授权机制，对于普通用户来说可能每天你都在用它，我们经常使用的第三方登录大都基于 OAuth2.0。随着应用的互联互通，个性化服务之间的相互调用，开放性的授权成为客观的需要。

码农小胖哥

2020-02-13

3880

OAuth2.0 技术选型参考

spring 面向对象编程 apache 访问管理 ide

[Hea01a7018ebc445787a9789dde52b592p.png]

码农小胖哥

2020-01-13

1.5K0

Spring Security 实战干货： RBAC权限控制概念的理解

访问管理网站

欢迎阅读 Spring Security 实战干货系列文章。截止到上一篇我们已经能够简单做到用户主体认证到接口的访问控制了，但是依然满足不了实际生产的需要。如果我们需要一个完整的权限管理系统就必须了解一下 RBAC (Role-Based Access Control基于角色的访问控制) 的权限控制模型。

码农小胖哥

2019-12-10

8040

Spring Security 实战干货——搞清楚UserDetails

spring spring boot 访问管理容器

前一篇介绍了 Spring Security 入门的基础准备。从今天开始我们来一步步窥探它是如何工作的。我们又该如何驾驭它。请多多关注公众号： Felordcn 。本篇将通过 Spring Boot 2.x 来讲解 Spring Security 中的用户主体UserDetails。以及从中找点乐子。

码农小胖哥

2019-12-05

1.3K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态