OAuth2
2021/9/19 23:39:20
本文主要是介绍OAuth2,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
一、OAuth2 解决什么问题
1、OAuth2 提出的背景
照片拥有者想要在云冲印服务上打印照片,云打印服务需要访问云存储服务上的资源。
某个服务想访问某个用户的某个资源,但是不能完全放开权限,这样不安全。
2、图例
资源拥有者:照片拥有者
客户应用:云打印
受保护的资源:照片
3、方式一:用户名密码复制
适用于同一公司内部的多个系统,不适用于不受信的第三方应用。
4、方式二:通用开发者 key
适用于合作商或者授信的不同业务部门之间。
5、方式三:颁发令牌
接近 OAuth2 方式,需要考虑如何管理令牌、颁发令牌、吊销令牌,需要统一的协议,因此就有了 OAuth2 协议。
二、现代微服务安全
除了开放系统授权,OAuth2 还可以应用于现代微服务安全。
1、传统单块应用的安全
2、现代微服务安全
现代微服务中系统微服务化以及应用的形态和设备类型增多,不能用传统的登录方式。
核心的技术不是用户名和密码,而是 token,由 AuthServer 颁发 token,用户使用 token 进行登录。
3、典型的 OAuth2 应用
三、总结
四、什么是 OAuth2
1、OAuth2 定义
2、令牌的核心
3、OAuth2 的历史
4、OAuth2 的优势
5、OAuth2 的不足
6、OAuth2 涉及的角色
7、OAuth2 术语
8、OAuth2 令牌的类型
9、OAuth2 的误解
10、回顾
这篇关于OAuth2的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-06-19《2023版Java工程师》课程升级公告
- 2024-06-15matplotlib作图不显示3D图,怎么办?
- 2024-06-1503-Loki 日志监控
- 2024-06-1504-让LLM理解知识 -Prompt
- 2024-06-05做软件测试需要懂代码吗?
- 2024-06-0514-ShardingSphere的分布式主键实现
- 2024-06-03为什么以及如何要进行架构设计权衡?
- 2024-05-31全网首发第二弹!软考2024年5月《软件设计师》真题+解析+答案!(11-20题)
- 2024-05-31全网首发!软考2024年5月《软件设计师》真题+解析+答案!(21-30题)
- 2024-05-30【Java】百万数据excel导出功能如何实现