在项目中有用到OAuth2，这里记录下研究成功。详细介绍可参考官方文档：https://tools.ietf.org/html/rfc6749 准备工作： 1、spring-oauth-server 认证服务器和资源服务器(也可以分开)。作为一个jar包提供给客户端使用 2、spring-secur ...
分类：
其他好文 时间：
2020-04-14 10:29:54
阅读次数：
95
前言 开发授权服务框架一般使用OAuth2.0授权框架，而开发Webapi的授权更应该使用OAuth2.0授权标准，OAuth2.0授权框架文档说明参考：https://tools.ietf.org/html/rfc6749 .NET Core开发OAuth2的项目需要使用IdentityServe ...
分类：
Web程序 时间：
2016-11-19 02:44:15
阅读次数：
388
本文提取出OAuth2.0规范RFC6749的主要内容，部分内容从文档复制出来，给大家讲讲第三方授权背后的故事。 先是举个知乎的QQ登录授权的例子，然后讲四种授权方式，两种令牌，接着是看看协议流程，分析知乎的QQ登录授权请求响应报文解释OAuth2.0协议，最后简单看看QQ提供第三方授权的API加深 ...
分类：
其他好文 时间：
2016-06-17 00:34:16
阅读次数：
150
来源：https://github.com/jeansfish/RFC6749.zh-cn/blob/master/SUMMARY.md1. 简介在传统的客户端-服务器身份验证模式中，客户端请求服务器上访问受限的资源（受保护的资源）时，需要使用资源所有者的凭据在服务器上进行身份验证。 资源所有者为了...
分类：
其他好文 时间：
2015-09-13 23:07:07
阅读次数：
437
RFC 6750是RFC 6749的补充协议，着重说明了oAuth 2.0中令牌的使用方法、消息格式和安全考量。...
分类：
其他好文 时间：
2015-02-14 22:38:24
阅读次数：
356
本文禁止转载
原文地址 http://tools.ietf.org/html/rfc6749
下面内容全部是谷歌娘的翻译 = = ，写这个的目的是给自己留个备份，这样就不用每次打开谷歌娘了。
------------------------- 机翻的分割线 ----------------------------------------
OAuth的2.0...
分类：
其他好文 时间：
2015-01-15 12:58:09
阅读次数：
243
web：http://oauth.net/2/ rfc:http://tools.ietf.org/html/rfc6749 doc：http://oauth.net/documentation/ code：http://oauth.net/code/ 之前做过微信公众平台，基本流程参照文档，也没有...
分类：
其他好文 时间：
2014-12-01 12:37:46
阅读次数：
286
