OAuth2.0授权spring boot web应用流程
OAuth2.0是一种开放标准的授权协议，用于让用户授权第三方应用访问其受保护的资源，而无需将用户名和密码提供给第三方应用。在云计算领域，OAuth2.0广泛应用于身份验证和授权过程中。
Spring Boot是一个用于开发Java应用程序的快速开发框架。它提供了一个简化的配置和开发模式，使开发者可以更加高效地构建和部署应用程序。
下面是OAuth2.0授权Spring Boot Web应用的流程：
- 用户请求访问一个需要授权的资源，但尚未通过身份验证。
- 应用程序将用户重定向到身份认证服务器，以获取授权码（authorization code）。 推荐的腾讯云相关产品：腾讯云身份安全管理平台（CAM） 产品介绍链接地址：https://cloud.tencent.com/product/cam
- 用户在身份认证服务器上进行身份验证，并授权应用程序访问其资源。
- 身份认证服务器将授权码返回给应用程序。
- 应用程序使用授权码向身份认证服务器请求访问令牌（access token）。 推荐的腾讯云相关产品：腾讯云API网关 产品介绍链接地址：https://cloud.tencent.com/product/apigateway
- 身份认证服务器验证授权码，并向应用程序返回访问令牌。
- 应用程序使用访问令牌向资源服务器请求受保护的资源。
- 资源服务器验证访问令牌，并向应用程序返回请求的资源。 推荐的腾讯云相关产品：腾讯云对象存储（COS） 产品介绍链接地址：https://cloud.tencent.com/product/cos
通过OAuth2.0授权，Spring Boot Web应用可以实现对受保护资源的安全访问，并且用户的敏感信息不会被直接暴露给第三方应用。腾讯云提供的相关产品能够有效地支持和保护OAuth2.0授权流程中的各个环节，确保应用程序和用户的安全性。
注意：在回答问题时，不能提及亚马逊AWS、Azure、阿里云、华为云、天翼云、GoDaddy、Namecheap、Google等流行的一些云计算品牌商。
相关·内容
我们有一个android应用程序和一些由该android应用程序使用的restful服务。
我想使用带有授权类型密码的spring-boot为这些服务实现oauth2.0，并希望通过提供具有oauth2.0的客户端凭据授权类型来向外部世界公开相同的服务
是否可以使用支持两种授权类型的相同授权服务器实现？
浏览 0提问于2019-09-10得票数 1
我在服务器中使用Spring项目来提供app来访问移动应用程序和web应用程序的数据。
用OAuth2.0和思想授权码流对上述两种应用程序的安全性进行了研究，但对这两种应用程序的安全性几乎没有混淆。有人能说出哪种流最适合这种情况吗？
信息:我需要在服务器端实现OAuth2.0(部署在AWS中的Spring项目)。
浏览 1提问于2018-08-09得票数 0
回答已采纳
1回答
我正在编写一个简单的Spring REST api，为了安全起见，我计划将其与Oauth2.0身份验证集成。我知道身份验证流以及刷新和访问令牌。
我的问题是，如果我水平扩展我的服务器应用程序，客户端如何使用从另一台服务器接收的访问令牌与不同的服务器对话？客户端是否也必须向其他服务器进行身份验证？
浏览 0提问于2014-09-19得票数 1
我正在实现示例应用程序，它应该结合SAML2.0、OAuth2.0和UMA2.0。我使用initializr生成了Spring模板。
我被saml2ogin()困在开头了。看起来SAML2.0支持被遗漏了。RelyingPartyRegistrationRepository不可用。在HttpSecurity类中浏览导入时，有org.springframework.security.saml2 -无法解析符号“saml2”。根据文档： SAML2.0支持应该捆绑在spring security中。
我错过了什么吗？
我的build.gradle：
plugins {
id 'or
浏览 1提问于2020-04-07得票数 1
我使用spring-boot和Spring REST编写了一个简单的REST后端。终结点将由各种第三方应用程序使用&正在按预期工作。
现在，我想使用security和OAuth2.0来保护这些端点。
我计划使用外部OAuth 2.0授权服务器，这样我的rest-api-backend (spring引导应用程序)将充当资源服务器，并通过调用外部授权服务器的令牌内省端点来验证访问令牌。
每当客户端应用程序在授权头中使用访问令牌(使用机器到机器流中使用client_credentials授予类型从外部authz服务器获取的不透明承载令牌)调用我的client_credentials时，Sp
浏览 4提问于2019-12-31得票数 2
回答已采纳
我使用过各种基于OAuth2.0身份验证的web应用程序(facebook、twitter、quickbook等)，并访问了它们的API来获取数据服务。现在我正在寻找开发一个基于web的应用程序，实现基于OAuth2.0的身份验证本身。用户可以创建应用程序并获取令牌和密钥等详细信息。我的编程语言是Java。我在这方面找不到足够的文献。
我需要一些帮助来探索实现OAuth2.0身份验证的方法或任何可以实现的规范？
浏览 1提问于2014-03-01得票数 0
我们在我们的项目中实现了OAuth2.0安全性，它在本地与Google App Engine一起工作，与预期的一样。
在我们的应用程序中，我们重定向到另一个URL：
res.sendRedirect("/oauth/authorize?response_type=code&client_id=Alexa&redirect_uri=/authCode");
正如前面提到的，这在本地的运行情况与预期一致。然而，当我们在Google Cloud平台上部署相同的代码时，我们观察到重定向到另一个网址，并且在Spring Boot中使用sendRedirect()无法工作。
浏览 1提问于2018-03-10得票数 0
1回答
我想建立一个基于web的应用程序使用Spring Boot微服务。我计划使用OAuth2和OpenID连接在我的应用程序中实现身份验证和授权。如果我的应用程序是单页面应用程序(前端是Angular.js，后端是Spring Boot服务)，我必须选择什么授权类型来实现OAuth2？
浏览 0提问于2018-11-30得票数 0
我添加了依赖项(我使用Maven)来保护我的应用程序(在教程之后)；问题是，一旦我添加它，每当我到本地主机检查进度时，我总是被重定向到另一个项目中编码的路径(我现在甚至找不到视图)。
我目前遵循关于的教程，但是我使用来添加依赖项、编码和运行我的Spring应用程序，而不是在localhost上运行CLI :8080。
我试着找出有问题的视图，修改另一个项目的web.xml，但我找不到问题的根源，我只知道不知怎么搞砸了。
Thymeleaf模板
<!DOCTYPE html>
<html>
<head>
<meta charset =
浏览 0提问于2019-01-02得票数 0
回答已采纳
我正在开发一个相当简单的spring引导API，它将由oauth2来保护。所有端点都能很好地接受应用程序/json请求，但默认的spring /oauth/*端点除外，这些端点似乎需要请求内容类型的应用程序/x-www-form-urlencoded。
是否有任何方法覆盖此行为，或者是否需要在我的spring引导应用程序中包含一个库来处理映射？我的pom.xml包括以下内容
<artifactId>oauth2-authserver</artifactId>
<version>0.0.1-SNAPSHOT</version>
<packag
浏览 2提问于2015-07-29得票数 2
回答已采纳
我有一个Angular SPA应用程序，并且已经使用Okta设置了OAuth2身份验证。我还有Spring Boot Restful Web服务，它也需要身份验证。我遵循了这个教程：
我想使用在使用SPA登录时收到的访问令牌对发送到Spring Boot RESTful web服务的请求进行身份验证。我怎么才能用Okta做到这一点？
浏览 0提问于2021-04-24得票数 0
我已经在我的Spring Boot应用程序中成功地实现了Spring Boot Oath2和Jwt。它工作得很好。现在我想知道它是如何工作的，特别是当服务器收到任何命中时，它是如何处理访问令牌的，但要做到这一点，我找不到我将在其中放置断点的类，因为它在内部处理所有工作。那么，要调试我的应用程序以了解它如何处理来自客户端的每个请求，需要在哪里或在哪个类中放置断点？我可以在我创建的类中设置断点，但这不是重点，因为默认情况下，Sprint Boot Oath2和Jwt在内部执行该任务，我需要在它们的类中设置断点。
浏览 0提问于2019-07-08得票数 1
我想在我的web应用程序中实现oAuth2.0协议，用于服务器和移动应用程序之间的通信(资源服务器和移动客户端都属于同一公司)。考虑到服务器和客户端之间的高度信任，我决定实现Resource Owner Password Credentials流，这是我的问题:一些资源没有保留(例如产品清单、产品详细信息)，因此它们不需要资源所有者的访问令牌；但其他资源是私有的(用户的产品意愿列表等)。因此，对于非私有资源，我只需要验证客户端(移动应用程序)，而对于私有资源，我需要验证客户端和资源所有者。考虑到用户可能会在一秒钟内浏览应用程序并登录，我是否必须将协议流分成两个步骤？如果是，如何处理令牌存储？
浏览 0提问于2015-01-11得票数 0
我知道OpenId connect是建立在OAuth 2.0之上的一个用于身份验证的层。OAuth2.0基本上解决了授权问题，而OpenId connect (通过显式的ID_token)在OAuth2.0之上构建了身份验证框架。但我对OAuth 2.0密码授权类型(请注意，我不是问其他授权类型)和OpenId连接之间的区别感到有点困惑。有谁能解释一下吗？用例有什么不同吗？提前谢谢。
浏览 2提问于2020-11-15得票数 1
下面是关于OAuth2.0 的教程
看起来很清楚OAuth2.0是如何工作的。但我在访问令牌部分有点困惑。
在为用户获取访问令牌之后，应用程序可以使用该令牌代表该用户提交授权API请求。API支持指定访问令牌的两种方法:将访问令牌指定为access_token查询参数的值：
www.googleapis.com/youtube/v3/videos?access_token=ACCESS_TOKEN
如果有人在url传输期间获得了这个访问令牌，他们可以访问这个受保护的资源，对吗？
服务器如何知道请求是否来自最初请求访问令牌的客户端？
更新：在看完这篇文章之后，，。我认为查询字符串在网络传
浏览 4提问于2013-05-06得票数 2
回答已采纳
我正在尝试将运行在Spring 1.3.5版本上的web应用程序升级到2.7.1。最终目标是在我的web应用程序中实现OIDC身份验证。
下面是使用的当前版本
<spring.boot.version>1.3.5.RELEASE</spring.boot.version>
<spring.version>4.1.3.RELEASE</spring.version>
<spring.integration.version>4.1.3.RELEASE</spring.integration.version>
<org.h
浏览 8提问于2022-10-26得票数 0
通过指向默认的h2数据库，通过添加3.4.2版本的依赖项，我创建了一个Camunda应用程序。
<artifactId>camunda-bpm-spring-boot-starter</artifactId> <artifactId>camunda-bpm-spring-boot-starter-webapp-ee</artifactId> <artifactId>camunda-bpm-spring-boot-starter-rest</artifactId>
我能够启动应用程序并能够访问Cockpit/Tasklist
浏览 1提问于2020-04-29得票数 1
我在chrome扩展上工作，我需要在Dropbox上验证用户，用户需要批准与Dropbox一起使用的应用程序。为此，我使用了Dropbox API中提到的OAuth2.0身份验证。同样的代码是。现在，当用户单击注销按钮时，会向Dropbox上的/disable_access_token端点发送一个请求，但是再次单击登录按钮时，用户无需任何凭据即可再次登录。我甚至没有在我的扩展中设置任何cookie。
浏览 2提问于2015-07-18得票数 0
1回答
我不是保安专家。我们已经准备好了带有spring安全性的服务。
现在，我真的对什么是保护我们的web服务的最佳方法感到困惑。
我们也将有SSL连接。我们的web服务将被我们的移动应用程序和web应用程序使用。
我读过关于OAuth1.0和2.0协议现在非常流行的授权web服务的文章。
那么，谁能指点我是否应该使用机制，因为它主要用于访问第三方数据，在我们的情况下它并不需要，但是我们的客户端方法使用OAuth2.0或SSL结合SHA散列算法就可以很好地保护web服务？
浏览 0提问于2014-11-12得票数 0
2回答
我过去曾使用Owin在我的Mvc Web项目中创建一个令牌端点，以提供带有"“授予类型的OAuth2.0令牌，其中access令牌提供者将检查数据库用户表，以验证移动客户端提供的凭据(使用开发的多平台应用程序)的有效性。
在本项目中，Web将被Active Directory Windows域帐户使用的多平台移动应用程序使用
我想使用owinOAuth2.0向这些用户授予访问令牌，但我不知道如何检查这些凭据的有效性。
我想的是将/token端点放在"basic authentication"之后，并在访问令牌提供程序的代码中从身份中获取用户的身份，如果使用了身份验证，应
浏览 9提问于2015-04-12得票数 22
回答已采纳
我想将Twitter oAuth2添加到我的应用程序中。早些时候，我成功地添加了Facebook和google --我不需要添加提供商。当我尝试将推特数据添加到application.properties文件并运行服务器时，我得到错误：
Error starting Tomcat context. Exception: org.springframework.beans.factory.UnsatisfiedDependencyException. Message: Error creating bean with name 'securityConfig': Unsatisf
浏览 1提问于2019-10-15得票数 15
AWS Cognito主要用于来自移动或Web应用程序(Javascript)的无服务器用户身份验证。
主要的问题是，我们需要为Android、IOS和Javascript等每个客户端实现客户端。
取而代之的是spring boot服务器，它将为上述所有客户端公开一个登录/注册/操作rest端点，在那里spring boot将代表客户端向Congnito进行身份验证/注册，并将access_token响应发送回客户端。这样，Conginto集成将只在一个地方完成，即Spring引导应用程序。
我们可以继续使用这种方法吗？AWS SDK是否支持从服务器进行认知访问的Java？
浏览 9提问于2018-08-10得票数 4
回答已采纳
1回答
我希望将应用程序划分为微服务，以提高高负载时的整体性能。我计划创建的整体结构如下：
Web -> Authorization Server -> Eureka + Zulu -> Spring boot Micro-services
由于我之前的应用程序是monolith，所以我使用Spring boot + Spring security，并且在记录@CreatedBy @LastModifiedBy -I之类的东西时没有问题。我使用Aspects来记录应用程序中的每个操作，并跟踪谁进行了更改。现在，由于我没有跨微服务策略的会话，我不知道该做什么-我确实需要记录操作所有者-
浏览 0提问于2018-12-27得票数 1
我正试图在我的应用程序中使用oauth2.0来设置spring安全性。我得到一个例外：
UnsupportedGrantTypeException，不支持的授予类型:密码
我在配置中遗漏了什么吗？
错误日志：
org.springframework.security.oauth2.common.exceptions.UnsupportedGrantTypeException: Unsupported grant type: password
at org.springframework.security.oauth2.provider.endpoint.TokenEndpoin
浏览 1提问于2019-05-15得票数 0
我有一个spring 2应用程序REST端点，如下所示
@DeleteMapping(value = "/deleteUser", produces = MediaType.APPLICATION_JSON_VALUE)
public ResponseEntity deleteUser(HttpServletRequest pRequest,
@RequestParam(value = "userId", required = true) String userId) {
if (vali
浏览 1提问于2020-10-04得票数 0
我正在尝试用Spring创建一个Spring应用程序，并且我面临着启动它的问题。我已经浏览过Spring的社会文档和social示例项目，在网上搜索过。我试过的任何东西都没有用，我只是在徘徊，如果有人能帮我这个忙的话。
LinkedInController
package com.example.demo;
import org.springframework.social.connect.ConnectionRepository;
import org.springframework.social.linkedin.api.LinkedIn;
import
浏览 2提问于2018-10-17得票数 0
1回答
弹簧云承载头通过
、、、
这似乎是一个非常常见的问题，并且有一个简单的答案，但是实现文档化的解决方案对我来说是行不通的。
我对所有传入请求都有一个zuul代理/网关，然后将这些请求转发到不同的微服务中。每个传入请求在报头中都有一个正确的承载令牌集(在前端(来自okta)进行设置和验证，并确认它在跳过Zuul并直接到服务时工作)，我只需要将其传递到微服务。
EdgeServiceApplication
@EnableHystrix
@EnableZuulProxy
@EnableEurekaClient
@EnableOAuth2Sso
@SpringBootApplication
public class EdgeSe
浏览 8提问于2017-11-01得票数 1
回答已采纳
为什么OAuth2.0 客户端机密是需要的，为什么不呢？请用简单的例子来解释。我在RnD之后真的很困惑。
提前谢谢。
浏览 0提问于2020-01-16得票数 0
我有一个Spring Boot应用程序，它提供了一些rest端点。这些rest端点需要安全性，我想使用Oauth2来实现它。
我的想法是使用谷歌oauth2令牌。我不想在我的Spring Boot应用程序中提供登录功能，所以我只想检查持有者令牌是否在那里，并从中获取用户信息以相应地显示他/她的数据。
我正在查看本教程，但我不认为这正是我想要的
浏览 1提问于2019-08-13得票数 6
我正在创建一个使用spring引导的应用程序，我想使用JWT对我的应用程序进行身份验证，但它在微服务中。在JWT服务中，它正常运行，但我想对所有的微服务服务进行身份验证，所以我将JWT服务代码放在api-网关中，但是由于它使用了，所以到目前为止还不能很好地使用spring starter。我最大的问题是，当我运行某些服务时，会出现一个登录页面。我想删除这个页面，有人知道怎么做吗？下面是我的应用程序代码：
pom.xml：
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="htt
浏览 13提问于2022-11-04得票数 0
我目前正在使用PayPal应用程序接口在我的应用程序中处理付款。我的问题如下:我的应用程序现在能够创建订单并让用户批准该订单。我想要完成的是授权用户批准的金额直接后，用户批准的订单。我知道授权订单是可能的，但据我所知，这只有在用户批准订单后才能实现。所以我想知道的是:是否有可能让用户批准订单，然后在一个步骤中授权，而不干扰我的后端(Spring Boot)。或者我应该让前端在用户批准后进行呼叫，以便我的应用程序中的另一个端点可以尝试对资金进行授权。归根结底，我不知道什么时候打授权电话。最佳实践是什么？
浏览 50提问于2021-05-01得票数 0
回答已采纳
我正在尝试使用java，scala和spring boot来设置应用程序。我已经设置了pom.xml。代码在intellij中运行良好，我能够成功地运行应用程序。但是当我使用mvn全新安装时，我的项目没有compiling.Its给出错误，因为找不到scala类的符号。我已经关注()
我附上了下面的依赖性和pom.xml的插件部分
我尝试了各种解决方案，并尝试移动spring boot构建插件的执行顺序，但没有成功
<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http:/
浏览 16提问于2019-08-19得票数 1
我正在尝试构建一个应用程序，它将使用OAuth2.0(带有安全令牌服务和多个idps)来处理授权。
目前，我的计划是用户思想结构授权服务器(oauth 2.0)、身份服务器(Sts)、Azure访问控制服务(用于外部身份提供者的idp)和Azure活动目录(用于内部登录)。
问:是否有一种纯粹的云服务，我可以为所有客户端(web、本机移动、浏览器内js)实现OAuth2.0登录和自定义范围？
谢谢
浏览 2提问于2014-02-23得票数 0
回答已采纳
我创建了一个带有spring安全依赖项的springboot应用程序。我遵循了一些教程，大多数都是这样说的。我添加了所需的依赖项，然后创建一个websecurityconfig文件。我创建了这些，当我在我的本地主机上运行项目时，它工作得很好。我将应用程序推送到远程服务器，但没有看到登录页面。下面是我的依赖项列表
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-st
浏览 16提问于2020-02-27得票数 0
我正在使用azure-identity库对用户进行身份验证，以访问我的Spring Boot web应用程序中的Microsoft Graph API。 在通过授权码授权重定向成功获取code后，我希望将访问令牌和刷新令牌存储在web应用程序会话中，这样用户就不必为向Microsoft Graph API发出多个请求而重新进行身份验证。 如何获取用于在会话中存储令牌的令牌？
浏览 23提问于2021-09-02得票数 1
回答已采纳
1回答
在最初的步骤中，我被困在了实现的过程中。我没有在下面共享任何代码，因为我对选择哪种方法来实现感到困惑。
我有以下要求：
给定对client_id和client_secret到我的授权服务器端点(考虑我从邮递员到达授权端点)，它应该返回一个访问令牌来访问驻留在资源服务器中的API
此外，我还有一个基于角度的web应用程序，它将使用具有“ADMIN”、“USER”等特定角色的组织凭据登录，根据这些角色，我需要限制来自Web应用程序的API访问
在阅读了许多关于不同oauth授予类型的文章之后，我了解到，对于第一个需求，最好使用clinet_credentials授予类型，因为它不需
浏览 2提问于2020-09-30得票数 0
回答已采纳
当web应用程序启动时(通过URL)，这似乎是JTA依赖问题，但我无法修复它。这在Tomcat上有效，但在Websphere上失败。
堆栈跟踪
org.springframework.transaction.TransactionSystemException: UOWManager transaction processing failed; nested exception is com.ibm.wsspi.uow.UOWException: java.lang.LinkageError: com/ibm/websphere/uow/UOWSynchronizationRegistry.r
浏览 2提问于2018-10-12得票数 1
我一直在为Fitbit API实现授权代码授予流而苦苦挣扎。我已经设置了WebSecurityConfigurerAdapter，并且我被正确地重定向到Fitbit /oauth2/authorize页面，在那里我可以给予许可。但是，当我允许我的应用程序访问时，它会显示以下内容: authorization_request_not_found。此外，该url不包括代码。 ? 我真的找不到关于如何使用Spring Boot实现下一步的好文档。如果有人能给我指出正确的方向，我将不胜感激。感谢Stack： ?
浏览 91提问于2020-09-16得票数 0
在OAuth2.0授权代码授予中，如RFC 6749所述，令牌请求根据要求客户端秘密，但授权请求不符合。
有人知道为什么吗？似乎在授权和令牌请求中都使用了客户端秘密，从而使进程更加安全。
浏览 0提问于2018-04-03得票数 2
回答已采纳
我使用的是Spring Boot，包括Spring2.1.2版本安全性和KeyCloak Oauth2.0。但是当我重新启动应用程序时，我得到了以下错误。 org.springframework.cloud.security.oauth2.gateway.TokenRelayAutoConfiguration中方法tokenRelayGatewayFilterFactory的参数0需要找不到的'org.springframework.security.oauth2.client.web.server.ServerOAuth2AuthorizedClientRepository‘类型的
浏览 83提问于2020-03-26得票数 0
回答已采纳
我在试图理解Oauth2.0中的各种赠款类型时遇到的一篇非常好的文章是这。作者在很好地解释了Oauth2.0流中的各种授予类型方面做得很好。我还跟踪了一些更多的文章，如这和这。他们中的每一个人都很好地解释了不同赠款类型所涉及的资金流动情况。
然而，有一件事让我感到困惑&因此我发表了这篇文章。我很想知道我在这里错过了什么。
在授权代码授权流中，在授权代码与客户端(最终用户在浏览器中访问的web应用程序页或最终用户正在访问的移动应用程序)共享后，此web应用程序的前端网页将授权代码发送到其后端。然后，web应用程序的后端(服务器端代码)交换此信息(以及其他信息，如客户端机密等)。使用授权服
浏览 0提问于2021-03-07得票数 1
1回答
我使用spring boot安全性来授权用户使用oAuth2，客户端向/oauth/token发送一个带有用户名和密码的请求，spring security处理身份验证，并返回访问令牌和刷新令牌。
我知道这个场景，但我不知道如何用spring boot实现这个功能，所有的示例都是2FA登录的，我不想2FA，我需要一个没有密码的OTP。
浏览 2提问于2019-09-19得票数 3
我正在寻找任何文章或论坛线程，在那里我可以找到信息，如何作出OAuth2.0认证。特别是我有MVC 3应用程序和WCF。我必须使用OAuth2.0协议认证从web应用中调用API方法。但我找不到任何关于这件事的信息。谷歌之后，我只看到了如何为facebook、linkedin、google等开发客户的结果。任何帮助都会有帮助。谢谢。
浏览 4提问于2012-06-12得票数 7
我正在尝试使用spring boot、gradle和tomcat来实现hello world web应用程序，方法是遵循，但到目前为止还无法运行。
代码与网站上提供的代码几乎相同，我花了几个小时调试它，以为提供的代码中有一个bug，但我仍然找不出哪里出了问题。
我正在为Web开发人员使用Eclipse Java EE IDE，版本: Neon.3 Release (4.6.3)，Build : 20170314-1500
你知道问题出在哪里吗？
build.gradle
buildscript {
repositories {
mavenCentral()
}
浏览 994提问于2018-06-04得票数 1
回答已采纳
谁有在同一个Spring Boot应用程序中使用OAuth2.0和OAuth 1.0a客户端身份验证的经验？在同一系统中工作时遇到了一些问题。我们的使用案例-用户可以将多个第三方帐户连接到我们的web应用程序。这种连接是通过OAuth实现的，在使用OAuth 2.0的第三方服务中，我们没有任何问题。现在我们想要添加Twitter作为一个支持的连接，使用他们的OAuth 1.0a路径，我们有很多麻烦来让它工作。我只能找到使用spring-social的例子，这可能不适合我们的用例，因为它与我们的其他集成路径不兼容。
我们将非常感谢您的任何经验或意见。
rms。
浏览 21提问于2018-04-03得票数 4
3回答
对于下一个技术解决方案，我怀疑正确的模式应该是什么。我需要通过读取QR代码对移动应用程序中的用户进行身份验证，该用户以前是在web应用程序中进行身份验证的。
用例包括用户使用位于intranet中的web应用程序，但需要能够从将连接到internet的移动设备上传图像。移动应用程序将使用通过API网关在互联网上公开的公共API。API网关将连接到后端以上传图像。作为一项要求，当用户需要使用移动设备捕获和上传图像时，他们不应该再次进行身份验证，因为他们在web应用程序中有一个开放的会话，并且只需使用QR代码来验证设备。逻辑上，QR将不使用用户的凭据。
我的想法是利用OAuth2.0和以下流程对移
浏览 0提问于2018-12-28得票数 8
1回答
我是一个新的Java开发人员，需要一些关于web应用程序(或门户网站)的公开登录认证方法和防火墙上的安全问题的建议或研究材料。
我参与开发了一个CRM领导的保险管理系统，我想学习如何建立安全认证。
开发环境: Web服务器= tomcat = Spring，Hibernate.
请帮助:)谢谢！
浏览 2提问于2014-09-12得票数 0
回答已采纳
我正在使用Spring安全设置OAuth2.0授权服务器。我想知道在OAuth2.0授权服务器启动并运行后，是否有一种方法可以动态注册OAuth2.0客户端？
基本上，我知道我可以在配置OAuth2.0server时注册一个客户机，方法是扩展AuthorizationServerConfigurerAdapter并覆盖configure方法以在内存中添加客户机详细信息。然而，通过这种方式，客户端是预注册的，我想知道如何动态添加客户端详细信息。
`@Override public void configure(ClientDetailsServiceConfigurer
浏览 5提问于2016-03-04得票数 3
2回答
我正在用Spring Boot开发一个Spring Boot API，并使用oAuth2.0 (通过Spring Security)和我在AngularJS中的前端进行保护。
我需要下载一个文件，我读到的每一篇文章都说我应该使用window.open('urlToTheFileEndpoint');
但是这样做，我不能添加安全头(就像我的所有其他ajax请求一样)，所以API不允许完成我的请求。
有办法处理这事吗？还是应该使此文件端点不安全？
浏览 2提问于2017-01-13得票数 2
回答已采纳
我正在使用Spring -Boot2.0和spring security 5.0+来创建一个基于oauth2.0的授权服务器。当tomcat启动时，即使spring-security-oauth2-client在类路径中，我也会看到下面的错误，如下所示。
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
<depende
浏览 0提问于2018-04-08得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
