安全框架系列文章

onelogin支持多种OpenId Connect的连接模式，上一篇文章我们讲到了使用openId的Authentication Flow，今天我们将会讲解一下如何使用Implicit Flow。 上图就是一个隐式授权的例子，和Authorization Code模式不同的是…

onelogin是一个优秀的SSO(Single Sign-On)服务提供商，我们可以借助onelogin的服务，轻松构建SSO程序。 之前我们也讲过了，构建SSO的通用协议一般有两种，OpenID connect和SAML。今天我们将会通过一个具体的例子来讲解一下怎么在one…

SSO是单点登录的简称，常用的SSO的协议有两种，分别是SAML和OAuth2。本文将会介绍两种协议的不同之处，从而让读者对这两种协议有更加深入的理解。 SAML的全称是Security Assertion Markup Language， 是由OASIS制定的一套基于XML格…

在上一篇文章我们介绍了wildfly 21的基本使用和管理界面。今天我们将会详细讲解一下wildfly的配置文件和资源管理。 不管是在standalone还是在domain模式下，有两个配置文件是非常重要的，他们是standalone.xml和domain.xml。 serve…

wildfly是一个非常强大的工具，我们可以轻松的使用wildfly部署应用程序，更为强大的是，wildfly可以很方便的部署cluster应用。 今天我们通过一个例子来讲解下wildfly如何构建cluster应用。 假如我们有两个host，一个称为master，一个称为sl…

除了配置文件的修改之外，最重要的就是应用程序的部署了。本文将会讲解如何在wildfly 21中，在Managed Domain和standalone两种模式中如何部署应用程序。 在managed domain模式下，服务是放在很多个server中启动的，而server是和ser…

wildfly可以使用Standalone模式或者domain模式启动，standalone模式就很简单了，可以看做是一个单独的服务器。今天我们将会详细讲解一下domain模式。 wildfly可以在两种模式下面工作，他们是standalone和managed domain。 …

我们知道SSO的两个常用的协议分别是SAML和OpenID Connect,我们在前一篇文章已经讲过了怎么在wildfly中使用OpenID Connect连接keycloak,今天我们会继续讲解怎么使用SAML协议连接keycloak。 OpenID Connect简称OID…

SAML的全称是Security Assertion Markup Language， 是由OASIS制定的一套基于XML格式的开放标准，用在身份提供者（IdP）和服务提供者 (SP)之间交换身份验证和授权数据。 SAML的一个非常重要的应用就是基于Web的单点登录（SSO）。…

在现代的网站中，我们经常会遇到使用OAuth授权的情况，比如有一个比较小众的网站，需要用户登录，但是直接让用户注册就显得非常麻烦，用户可能因为这个原因而流失，那么该网站可以使用OAuth授权，借助于github或者其他的第三方网站的认证授权，来获取相关的用户信息，从而避免了用户…