OAuth2的使用场景

一、OAuth2解决什么问题

1、OAuth2提出的背景

照片拥有者想要在云冲印服务上打印照片,云冲印服务需要访问云存储服务上的资源。

2、图例

资源拥有者:照片拥有者。 客户应用:云冲印。 受保护的资源:照片。

3、方式一:用户名密码复制

适用于同一公司内部的多个系统,不适用于不受信的第三方应用。

4、方式二:通用开发者key

适用于合作商或者授信的不同业务部门之间。

5、方式三:办法令牌

接近OAuth2方式,需要考虑如何管理令牌、颁发令牌、吊销令牌,需要统一的协议,因此就有了OAuth2协议。

二、现代微服务安全

除了开放系统授权,OAuth2还可以应用于现代微服务安全。

1、传统单块应用的安全

2、现代微服务安全

现代微服务中系统微服务化以及应用的形态和设备类型增多,不能用传统的登录方式。 核心的技术不是用户名和密码,而是token,由AuthServer颁发token,用户使用token进行登录。

3、典型的OAuth2应用

三、总结

四、OAuth2最简向导

川崎高彦:OAuth2领域专家,开发了一个OAuth2 sass服务,OAuth2 as Service,并且做成了一个公司。 再融资的过程中为了向投资人解释OAuth2是什么,于是写了一篇文章,《OAuth2最简向导》。

相关推荐
光军oi3 分钟前
JAVA全栈JVM篇————初识JVM
java·开发语言·jvm
我命由我123458 分钟前
PDFBox - PDFBox 加载 PDF 异常清单(数据为 null、数据为空、数据异常、文件为 null、文件不存在、文件异常)
java·服务器·后端·java-ee·pdf·intellij-idea·intellij idea
渣哥13 分钟前
当容器里有多个 Bean,@Qualifier 如何精准定位?
javascript·后端·面试
7哥♡ۣۖᝰꫛꫀꪝۣℋ16 分钟前
Spring Boot
java·spring boot·后端
Moniane17 分钟前
C++深度解析:从核心特性到现代编程实践
java·开发语言·jvm
攻城狮CSU23 分钟前
C# 数据加载专题 之泛型序列化
java·servlet·c#
浩泽学编程24 分钟前
【源码深度 第1篇】LinkedList:双向链表的设计与实现
java·数据结构·后端·链表·jdk
哲此一生98429 分钟前
创建一个SpringBoot项目(连接数据库)
java·spring boot·后端
文心快码BaiduComate30 分钟前
Comate Zulu实测:不会编程也能做软件?AI程序员现状令人震惊
java·程序员·前端框架
Michael_lcf39 分钟前
Java的UDP通信:DatagramSocket和DatagramPacket
java·开发语言·udp