技术栈
oauth 2.0
路多辛
15 天前
授权
·
sso
·
oauth 2.0
·
oauth 2.1
OAuth 2.0 的安全升级版授权协议 OAuth 2.1 详解
OAuth 2.1 是对 OAuth 2.0 协议的一次重大更新，废弃了不安全的用法，整合了最新的安全实践，从而提高了协议的安全性和易用性。虽然“OAuth 2.1”从名称上看起来像是一个全新的版本，但实际上并非对 OAuth 2.0 的彻底的颠覆，其实是 OAuth 2.0 的最佳实践集合，整合了多年来社区反馈的最佳使用方式并做了必要的安全性改进。
❀͜͡傀儡师
22 天前
spring
·
security
·
oauth2
·
oauth 2.0
OAuth 2.0 安全最佳实践 (RFC 9700) password 授权类型已经不推荐使用了，将在计划中移除
在 OAuth 2.0 安全最佳实践 (RFC 9700) 中，已经不推荐使用 password 授权类型（资源所有者密码凭证授权）。根据你的代码注释，这个类型已经被标记为 @Deprecated，并计划在未来的版本中移除。