做到无感刷新，免受突然强势插入登录跳转的困扰，只要在每次更新access_token时，同时返回新的refresh_token就可以了。

一、OAuth2.0是什么？ 在OAuth2.0中“O”是Open的简称，表示“开放”的意思。Auth表示“授权”的意思，所以连起来OAuth表示“开放授权”的意思，它是一个关于授权（authoriz

OIDC（简称 OpenID Connect）。OIDC 是在OAuth2上构建了一个身份层，是一个基于OAuth2协议的身份认证标准协议。OAuth2.0是一个授权协议，无法提供身份认证功能。

在设计一个系统的时候大多数都需要一个登陆授权的方案来保证访问安全和权限的控制。好在我们有类似于spring这样的框架，更多的时候只需要完成几行配置就能工作。这也让开发者忽略了他的工作流程和原理,就通过这篇文章来认识探讨下。首先抛出一个概念：SSO单点登录（Single Sign…

「这是我参与2022首次更文挑战的第11天，活动详情查看：2022首次更文挑战」 OAuth全称是Open Authentication 开放授权，OAuth 1.0已经被废弃了。OAuth 2.0是

SSO是单点登录的简称，常用的SSO的协议有两种，分别是SAML和OAuth2。本文将会介绍两种协议的不同之处，从而让读者对这两种协议有更加深入的理解。 SAML的全称是Security Assertion Markup Language， 是由OASIS制定的一套基于XML格…

将微信登录二维码内嵌到自己页面中，用户使用微信扫码授权后通过JS将code返回给网站。

一 . 前言 这一篇我们只对流程进行一个普及 , 后面陆陆续续来分析一下其中的实现方式. Token 是认证过程中最常见的一个概念 , 它没有特定的规范 , 它仅仅是一个有着不同协议特征的钥匙 . 通常而言 , 他是有一定规律的无意义的字符串 iss：Issuer Identi…