铁罐三点起

单点登录(Single Sign On)简称为SSO 、用户只需要登录认证中心一次就可以访问所有相互信任的应用系统，无需再次登录。...

今天为大家展示一下如何使用Spring data redis来缓存项目中数据，在项目使用人数少的情况下使用HttpSession问题不大，但是当并发多了就顶不住了，基本都会...

虽然框架不支持，但是也提供了自定义grant_type的扩展方式，今天就来实现一下自定义的短信验证登录；哈哈，皮一下，看过前边文章的读者应该明白短信验证登录和密码登录区别不...

牛B的人物，早已经厌倦了中英文混杂，他们更进一步，使用中英文缩写，对普通人进行降维打击。更厉害的，造就新的名词，并科普出去。 有几项技术，我从心底里鄙视和厌恶，但每次在技术...

目前登录接口没有做任何限制，代表任何人都可以编写脚本的方式暴力破解，如果写一个循环一直尝试访问登录接口，那么服务器就一直会收到请求，会给服务器造成很大的压力，本篇文章就来给...

最后经过两个简单的配置实现了自定义的token内容与解析器，这也正是框架灵活与支持高度自定义的体现，实际上这些操作的代码部分都比较少，多的是理论部分，结合文档与源码能够更好...

Spring Authorization Server 客户端、资源服务、授权服务 源码加流程万字细讲 再也不绕路...

聊聊 Spring Authorization Server 认证、授权、oauth2概念和流程初步介绍...

传统的账号密码已经不能满足需求了，现在通常都是短信验证码登录、扫码登录、刷脸登录等等，今天这篇文章就写一下如何使用Spring Authorization Server实现...

书接上文，本次来对接一下资源服务，在本篇文章中会带领大家去构建一个资源服务器，通过注解校验token中的权限，怎么放行一个接口，使其不需要认证也可访问。...

本篇文章以较少的代码集成了Security OAuth2 Client，体验到了springboot最开始说的“约定大于配置”的好处，框架添加了大量的默认配置，只需更改必须...

在第三章的时候就有提到过响应信息的问题，按照oauth协议，异常信息放在响应头中，响应头的key是WWW-Authenticate，通常来说返回一个JSON字符串可以让开发...