• 极客专栏正式上线!欢迎访问 https://www.jikewenku.com/topic.html
  • 极客专栏正式上线!欢迎访问 https://www.jikewenku.com/topic.html

搞不懂微信,QQ,微博认证?看这篇 OAuth2 就够了!

技术杂谈 勤劳的小蚂蚁 2个月前 (02-11) 64次浏览 已收录 0个评论 扫描二维码
对于 OAuth2 我相信,多数人都不会陌生。我前面也写过《Shiro 集成 OAuth2》的教程,最近一段时间,我们再来深入学习学习 OAuth2
OAuth2 协议很简单,理解起来也不难,难在集成 spring security。于是,Spring 搞了一个 spring-security-oauth2,我们使用它就能很方便的完成基于 OAuth2 的授权认证功能。

OAuth2 的运行流程图

整个流程解释如下:
(A)用户打开客户端以后,客户端要求用户给予授权。
(B)用户同意给予客户端授权。
(C)客户端使用上一步获得的授权,向认证服务器申请令牌。
(D)认证服务器对客户端进行认证以后,确认无误,同意发放令牌。
(E)客户端使用令牌,向资源服务器申请获取资源。
(F)资源服务器确认令牌无误,同意向客户端开放资源。
这个流程的关键就在于授权,OAuth2 提供了 4 种授权模式。

OAuth2 的授权模式

客户端必须得到用户的授权(authorization grant),才能获得令牌(access token)。OAuth2 定义了四种授权方式。
我的这个关于 OAuth2 的一系列教程都是基于授权码模式(authorization code)的。

授权码模式(authorization code)

授权码模式(authorization code)是功能最完整、流程最严密的授权模式。它的特点就是通过客户端的后台服务器,与”服务提供商”的认证服务器进行互动。
上面的流程图解释如下:
(A)用户访问客户端,后者将前者导向认证服务器。
(B)用户选择是否给予客户端授权。
(C)假设用户给予授权,认证服务器将用户导向客户端事先指定的”重定向URI”(redirection URI),同时附上一个授权码。
(D)客户端收到授权码,附上早先的”重定向URI”,向认证服务器申请令牌。这一步是在客户端的后台的服务器上完成的,对用户不可见。
(E)认证服务器核对了授权码和重定向URI,确认无误后,向客户端发送访问令牌(access token)和更新令牌(refresh token)。
在 A 步骤中,客户端申请认证的 URI,包含以下参数:
在我这个系列教程中,当我们访问需要授权才能访问的地址:localhost:8882/index 时,会被重定向到 localhost:8881/auth/login 地址进行登录。登录后就会跳转到 localhost:8881/auth/oauth/authorize?client_id=SampleClientId&redirect_uri=http://localhost:8882/login&response_type=code&state=Equf35 地址,进行授权。上面我罗列的这些参数都会携带。
C步骤中,服务器回应客户端的URI,包含以下参数:
上面这个授权页面也是我自定义实现的,默认的授权页、登录页都太丑。
D步骤中,客户端向认证服务器申请令牌的HTTP请求,包含以下参数:
E步骤中,认证服务器发送的HTTP回复,包含以下参数:

丨极客文库, 版权所有丨如未注明 , 均为原创丨
本网站采用知识共享署名-非商业性使用-相同方式共享 3.0 中国大陆许可协议进行授权
转载请注明原文链接:搞不懂微信,QQ,微博认证?看这篇 OAuth2 就够了!
喜欢 (0)
[247507792@qq.com]
分享 (0)
勤劳的小蚂蚁
关于作者:
温馨提示:本文来源于网络,转载文章皆标明了出处,如果您发现侵权文章,请及时向站长反馈删除。

您必须 登录 才能发表评论!

  • 精品技术教程
  • 编程资源分享
  • 问答交流社区
  • 极客文库知识库

客服QQ


QQ:2248886839


工作时间:09:00-23:00