站长的文章

一、回顾JWT的授权及鉴权流程 在笔者的上一篇文章中，已经为大家介绍了JWT以及其结构及使用方法。其授权与鉴权流程浓缩为以下两句话 授权：使用可信用户信息（用户名密码、短信登录）换取带有签名的JWT令牌 鉴权：解签JWT令牌，校验用户权限。...

赞(0)站长2020-07-25Java汇总 阅读()

一、基于Session的应用开发的缺陷 在我们传统的BS应用开发方式中，都是使用session进行状态管理的，比如说：保存登录、用户、权限等状态信息。这种方式的原理大致如下： 用户登陆之后，将状态信息保存到session里面。服务端自动维护...

赞(0)站长2020-07-25Java汇总 阅读()

一、验证码生成之配置使用kaptcha 使用google开源的验证码实现类库kaptcha，通过maven坐标引入 <dependency> <groupId>com.github.penggle</group...

赞(0)站长2020-07-25Java汇总 阅读()

在本号的一系列Spring Security文章中，先后介绍了各种登录验证及授权中的知识点，如：spring-security简介并与shiro对比、 formLogin模式登录认证、动态数据登录验证与权限分配、账户多次登录失败锁定、Rem...

赞(0)站长2020-07-25Java汇总 阅读()

本文是Spring Security系列中的一篇。在上一篇文章中，我们通过实现UserDetailsService和UserDetails接口，实现了动态的从数据库加载用户、角色、权限相关信息，从而实现了登录及授权相关的功能。这一节就在此基...

赞(0)站长2020-07-25Java汇总 阅读()

在上一次写的文章中，为大家说到了如何动态的从数据库加载用户、角色、权限信息，从而实现登录验证及授权。在实际的开发过程中，我们通常会有这样的一个需求：当用户多次登录失败的时候，我们应该将账户锁定，等待一定的时间之后才能再次进行登录操作。 一、...

赞(0)站长2020-07-25Java汇总 阅读()

本文主要说明一下开发者如何在QQ互联创建测试应用，从而分配给我们一套APP ID和APP KEY，在我们平时学习的时候使用。 一、QQ互联注册开发者 要想使用QQ登陆的功能，首先你必须是腾讯开发者。腾讯搞了一大堆的开放平台，有点乱。如果你还...

赞(0)站长2020-07-25Java汇总 阅读()

在上一篇文章中我们给大家介绍了OAuth2授权标准，并且着重介绍了OAuth2的授权码认证模式。目前绝大多数的社交媒体平台，都是通过OAuth2授权码认证模式对外开放接口（登录认证及用户信息接口等）。但是，我们也看到OAuth2有一定的复杂...

赞(0)站长2020-07-25Java汇总 阅读()

一、OAuth2需求场景 在说明OAuth2需求及使用场景之前，需要先介绍一下OAuth2授权流程中的各种角色： 资源拥有者（User） – 指应用的用户 认证服务器 （Authorization Server） –...

赞(0)站长2020-07-25Java汇总 阅读()

一、什么是CSRF 很多朋友在学习Spring Security的时候，会将CORS(跨站资源共享)和CSRF(跨站请求伪造)弄混，以为二者是一回事。其实不是，先解释一下： CORS(跨站资源共享)是局部打破同源策略的限制，使在一定规则下H...

赞(0)站长2020-07-25Java汇总 阅读()