参考地址：ASP.NET Web Api: Understanding OWIN/Katana Authentication/Authorization Part I: Concepts 先上一张OAuth的认证图 很多情况下授权服务器和资源服务器时同一台机器，就有了下面这张图 接着可以使用上一篇文 ...
分类：
其他好文 时间：
2017-05-28 22:23:50
阅读次数：
416
说明：翻译本不是我应该做的，由于我的英语水平实在太差。但由于对YII的兴趣。所以也做一点。同一时候也能显示出我的胆量还是有的。。。希望不误导您。由于这里MD语法的内容显示不全。您能够去这里看看。 Authorization 授权 Note: This section is under develop ...
分类：
其他好文 时间：
2017-05-28 20:14:48
阅读次数：
573
四种角色定义： Resource Owner：资源所有者，即终端用户 Resource server：资源服务器，即提供资源存储访问一方 Client：通常指第三方应用 Authorization server：授权服务器 协议端点(URI)：OAuth给授权过程定义了Authorizatio... ...
分类：
其他好文 时间：
2017-05-28 14:54:55
阅读次数：
219
Shiro系列文章： 【Shiro】Apache Shiro架构之权限认证（Authorization） 【Shiro】Apache Shiro架构之集成web 【Shiro】Apache Shiro架构之自定义realm 【Shiro】Apache Shiro架构之实际运用（整合到Spring中) ...
分类：
Web程序 时间：
2017-05-23 15:48:07
阅读次数：
331
在ASP.NET Core中关于Security有两个容易混淆的概念一个是Authentication（认证），一个是Authorization（授权）。而前者是确定用户是谁的过程，后者是围绕着他们允许做什么，今天的主题就是关于在ASP.NET Core 2.0中如何使用CookieAuthenti ...
分类：
Web程序 时间：
2017-05-18 01:18:38
阅读次数：
2148
微信登录接入 微信登录遵循协议Aouth2.0中的授权码模式 我们来看一下Aouth2.0中的授权码模式是怎么定义的： 授权码模式（authorization code）是功能最完整、流程最严密的授权模式。它的特点就是通过客户端的后台服务器，与”服务提供商”的认证服务器进行互动。 它的步骤如下： （ ...
分类：
微信 时间：
2017-05-17 17:18:57
阅读次数：
462
前不久，一客户反映原来已经部署好的WebGIS系统忽然无法正常运行了，具体配置如下： Portal for ArcGIS 10.5 ArcGIS Server 10.5 Web Adpator 10.5 Data Store 10.5 表现出现的症状就是托管的要素服务可以正常发布，但是三维服务Sce ...
分类：
数据库 时间：
2017-05-11 10:21:09
阅读次数：
328
一.Basic认证客户端以“:”连接用户名和密码后，再经BASE64加密通过Authorization请求头发送该密文至服务端进行验证，每次请求都需要重复发送该密文。可见Basic认证过程简单，安全性也低，存在泄露个人账号信息以及其他诸多安全问题。以下仅为原理演示，不代表真实情况：客户端..
分类：
Web程序 时间：
2017-05-03 01:08:10
阅读次数：
6801
#不加这句话导致session不一致zuul.routes.intelligentsia-authority.sensitiveHeaders = Authorization 过滤器里面 ...
分类：
其他好文 时间：
2017-05-02 21:00:29
阅读次数：
1150
简单介绍：OAuth是一个关于授权（authorization）的开放网络标准，在全世界得到广泛应用（典型：第三方登录），眼下的版本号是2.0版。 没有OAuth的时代： 如果我们有这么一个场景：有三个角色。各自是“用户”。“第三方应用”。“服务提供商。比方google” 用户有非常多照片都存放在g ...
分类：
其他好文 时间：
2017-05-02 11:52:59
阅读次数：
321
