oauth協議中的各種角色
1.1認證伺服器；authorzationserver
1.2資源伺服器：resourceserver
1.3使用者資料
2、資源所有者resource owner：使用者
3、第三方應用client：快手
1.使用者訪問第三方資料client
2、client請求使用者授權
3、使用者同意授權（關鍵）
4、申請令牌：申請資源伺服器的令牌
5、資源伺服器同意，發放令牌到第三方應用client
6、使用令牌向資源伺服器獲取令牌
7、資源伺服器確認令牌無誤，就會開放資源
oauth協議中的授權模式
1、授權碼模式（authorization code）
2、密碼模式
3、客戶端模式
4、簡化模式
spring security 認證與授權
1 引入 spring security 模組 org.springframework.boot groupid spring boot starter security artifactid dependency role form class form div action login meth...
Spring security認證與授權 四
在第三個例項基礎上我做了第四個例項，這個例項很簡單。預設情況下，角色名稱必須以role 開頭，否則spring security框架無法識別，有時這會讓人覺得很不爽。當然，這是可以改變的。第四個例項 就是這一行 property name roleprefix value auth 你可以將字首修改...
spring security將許可權與分割槽相關聯
總結之前寫過乙個小型論壇，關於許可權有乙個需求就是在判斷許可權的時候經常還要判斷分割槽id是否匹配，某個角色的許可權只在其對應的分割槽有效，學習spring security後試著用spring security實現這個需求 因為判斷是需要使用者請求的分割槽引數，所以選擇方法層面的許可權管理，使用者...