首页 > 其他 > 详细

40.OAuth2

时间:2021-04-12 18:08:52      阅读:15      评论:0      收藏:0      [点我收藏+]

OAuth2是针对特定问题的一种解决方案

OAuth2主要可以解决两个问题  1、开放系统间授权  2、分布式访问问题

技术分享图片

一、OAuth2解决什么问题

1、OAuth2提出的背景

照片拥有者想要在云冲印服务上打印照片,云冲印服务需要访问云存储服务上的资源
技术分享图片

2、图例

资源拥有者:照片拥有者
客户应用:云冲印
受保护的资源:照片
技术分享图片

3、方式一:用户名密码复制

适用于同一公司内部的多个系统,不适用于不受信的第三方应用
技术分享图片

4、方式二:通用开发者key

适用于合作商或者授信的不同业务部门之间
技术分享图片

5、方式三:办法令牌

接近OAuth2方式,需要考虑如何管理令牌、颁发令牌、吊销令牌,需要统一的协议,因此就有了OAuth2协议
技术分享图片

二、现代微服务安全

除了开放系统授权,OAuth2还可以应用于现代微服务安全

1、传统单块应用的安全

技术分享图片

2、现代微服务安全

现代微服务中系统微服务化以及应用的形态和设备类型增多,不能用传统的登录方式
核心的技术不是用户名和密码,而是token,由AuthServer颁发token,用户使用token进行登录
技术分享图片

3、典型的OAuth2应用

 技术分享图片

技术分享图片

 

 

三、什么是OAuth2

1、OAuth2正式定义

 技术分享图片

2、令牌的核心

 技术分享图片

3、OAuth2的历史

 技术分享图片

4、OAuth2的优势

技术分享图片

5、OAuth2的不足

技术分享图片

6、Auth2涉及的角色

技术分享图片

7、OAuth2术语

技术分享图片

8、OAuth2令牌的类型

技术分享图片

9、OAuth2的误解

技术分享图片

 技术分享图片

 

 

40.OAuth2

原文:https://www.cnblogs.com/ldh-up/p/14648274.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!