Keycloak 2.2.0.Final 发布了,Keycloak 是一个为浏览器和 RESTful Web 服务提供 SSO 的集成(入门教程qkxue.net)。基于 OAuth 2.0 和 JSON Web Token(JWT) 规范。最开始是面向 JBoss 和 Wildfly 通讯,但已经 ...
分类:
其他好文 时间:
2016-09-16 08:56:58
阅读次数:
283
http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html 作者: 阮一峰 日期: 2014年5月12日 OAuth是一个关于授权(authorization)的开放网络标准,在全世界得到广泛应用,目前的版本是2.0版。 本文对OAuth 2.0的设计 ...
分类:
其他好文 时间:
2016-09-14 21:49:41
阅读次数:
153
1.OAuth的简述 OAuth(Open Authorization,开放授权)是为用户资源的授权定义了一个安全、开放及简单的标准,第三方无需知道用户的账号及密码,就可获取到用户的授权信息,并且这是安全的。 1.主要的应用场景 1.目前很多网站集成了新浪微博,QQ等登录平台,这带来的好处是不言而喻... ...
分类:
其他好文 时间:
2016-09-11 01:23:39
阅读次数:
167
组装loginurl-》去第三方登录验证-》回调callbackurl+code(票据)-》本地根据code+appid+appkey组装url隐式curl获取用户信息-》完成登录。 之所以要用callbackurl的形式是因为不能让用户在你本地输入账号密码防止被盗号。 之所以不在callbacku ...
分类:
其他好文 时间:
2016-09-09 12:01:20
阅读次数:
126
作者: 阮一峰 原文地址:http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html OAuth是一个关于授权(authorization)的开放网络标准,在全世界得到广泛应用,目前的版本是2.0版。 本文对OAuth 2.0的设计思路和运行流程,做一 ...
分类:
其他好文 时间:
2016-09-07 12:44:10
阅读次数:
215
基于Thinkphp3.2的qq第三方oauth认证登录扩展类,由于腾讯oauth sdk写的太多,不能与thinkphp和好的结合,最终想法讲腾讯oauth sdk写成tp的扩展类先看代码,将代码保存在/library/org/util/Qqconnect.class.php文件中在__const ...
分类:
Web程序 时间:
2016-09-06 10:26:43
阅读次数:
186
OAuth 2.0 (原文:http://tutorials.jenkov.com/oauth2/index.html)OAuth 2.0 教程OAuth 2.0 是一个开放的标准协议,允许应用程序访...
分类:
其他好文 时间:
2016-09-04 20:57:07
阅读次数:
217
引言:刚刚参加工作的时候接到的第一个任务就是接入新浪的联合登录功能,当时新浪用的还是oauth1.0协议。接入的时候没有对oauth协议有过多的了解,只是按照开放平台的接入流程进行开发,当时还在想这么麻烦就是为了作一个登录功能?(为当年的无知汗颜...)。再后来上家公司需要开发一套自己的基于oaut ...
分类:
其他好文 时间:
2016-09-04 14:23:15
阅读次数:
169
转载自:http://www.360doc.com/content/14/0311/22/834950_359713295.shtml 0x00 背景 纵观账号互通发展史,可以发现OAuth比起其它协议(如OpenID)更流行的原因是,业务双方不仅要求账号本身的认证互通(authentication ...
分类:
其他好文 时间:
2016-09-02 13:17:54
阅读次数:
221