auth2的那些事

1:auth2 有四种认证方式

1、授权码模式:第三方Web服务器端应用与第三方原生App

 

2、简化模式:第三方单页面应用

 

3、密码模式:第一方单页应用与第一方原生App

 

4、客户端模式:没有用户参与的,完全信任的服务器端服务





### 获取code
http://localhost:8765/uaa/oauth/authorize?client_id=admin&client_secret=admin&response_type=code&scope=read&redirect_uri=http://www.baidu.com
### 根据code获取token
http://localhost:8765/uaa/oauth/obtain/token?code=8Lfxa7&grant_type=authorization_code&client_id=admin&redirect_uri=http://www.baidu.com
### 根据token 获取资源
http://localhost:8765/uaa/oauth2/user?access_token=


密码模式 获取token
http://localhost:8769/uaa/oauth/token
grant_type:password
client_id:house
client_secret:house
username:admin
password:admin


根据refre_token获取token
client_id:house
client_secret:house
grant_type:refresh_token
refresh_token:eyJhbGciOiJSUzI1NiIsInR5cCI6IkpXVCJ9.eyJhdWQiOlsiaG91c2UiXSwidXNlcl90eXBlIjoicmVnaXN0ZXIiLCJ1c2VyX2lkIjoiMTU0NTE5ODQ1ODgxNSIsInVzZXJfbmFtZSI6ImFkbWluIiwic2NvcGUiOlsicmVhZCIsInNuc2FwaV91c2VyaW5mbyJdLCJhdGkiOiIwYjMyODBjZi03MjRhLTQ1YjktYjJhYi0yMmI0ZmI2Mzc2YTciLCJleHAiOjE1NTA3MjgzMjcsImF1dGhvcml0aWVzIjpbImFkbWluIl0sImp0aSI6IjljMjExNGZiLTNmNTktNDU2OS1hNmJkLTFkMDNkMDM4MDBhMCIsImNsaWVudF9pZCI6ImhvdXNlIn0.FpoPZfdsLsAidLihgR93b9lvdNqlVzlP27zBFcnZ433OenActsioj2EwZpqQxHHcPU3w2cWISgQpEt4DBvs0d9qrOfUD565IpPICZU8gyZTQFJxJzBI-Dx8g_rpCfUYxCq4tQI2m7IBnOQO1AL5yAxMKn9L68ZZE7m5ZAb8gcGmR9WCAqJCU6e2QgkmBUoO17khF9P27hzg4_lxP1LmSzlMk4zvL95miSZizVpsXtMrOwzqifFavulI8JPI3Jnnw8FzXfJBVv_rzFxy5NX7zjP9EFziz_r9URopTFXA8Pz2xTI4gz98dh9CCJMHCR7-CMs7Gn29Uvj5L_mJclQPrYA


注意这里一定要开启 endpoints.reuseRefreshTokens(false); 否则,刷新后的refresh_token 怎不能二次使用,这样设置的话,则可以使token“永不过期” 这里的“永不过期”指的是,token设置成2小时,refresh_token 设置成7天,
则在7天内,访问页面(假设token存在客户端的cookie里),当token过期后,通过refresh_token 获取新的token和refresh_token 替换客户端的cookie里的token和refresh_token,这样就达到了,“永不过期的目的”,短暂的token生存周期,
又可以使网站相对的安全。然而有一种情况。当7天之内,用户都没有访问网站,这时的token已经过期了,refresh_token 也过期了,那对于这种情况,不好意思,登录去吧




猜你喜欢

转载自www.cnblogs.com/tdf-/p/10375967.html
0条评论
添加一条新回复