token

简介 目前 RESTful 大多都采用 JWT 来做授权校验，在 Spring Boot 中可以采用 Shiro 和 JWT 来做简单的权限以及认证验证，在和 Spring Boot 集成的过程中碰到了不少坑。便结合自身以及大家的常用的运用场景开发出了这个最简单的整合方式 fastdep-shiro-jwt 。 源码地址 希望大家可以star支持一下，后续还会加入其它依赖的简易整合。 https://github.com/louislivi/fastdep 引入依赖 Maven < dependency > < groupId > com.louislivi.fastdep </ groupId > < artifactId > fastdep-shiro-jwt </ artifactId > < version > 1.0.2 </ version > </ dependency > Gradle compile group: 'com.louislivi.fastdep', name: 'fastdep-redis', version: '1.0.2' 配置文件 application.yml fastdep : shiro-jwt : filter : #shiro过滤规则 admin : path : /admin/** role : jwt #

简介 目前 RESTful 大多都采用 JWT 来做授权校验，在 Spring Boot 中可以采用 Shiro 和 JWT 来做简单的权限以及认证验证，在和 Spring Boot 集成的过程中碰到了不少坑。便结合自身以及大家的常用的运用场景开发出了这个最简单的整合方式 fastdep-shiro-jwt 。 源码地址 希望大家可以star支持一下，后续还会加入其它依赖的简易整合。 https://github.com/louislivi/fastdep 引入依赖 Maven <dependency> <groupId>com.louislivi.fastdep</groupId> <artifactId>fastdep-shiro-jwt</artifactId> <version>1.0.2</version> </dependency> Gradle compile group: 'com.louislivi.fastdep', name: 'fastdep-redis', version: '1.0.2' 配置文件 application.yml fastdep: shiro-jwt: filter: #shiro过滤规则 admin: path: /admin/** role: jwt # jwt为需要进行token校验 front: path: /front/**/*

七、用户登录与手机注册 1、drf的token 　　在INSTALLED_APPS中注册： 1 INSTALLED_APPS = ( 2 'rest_framework.authtoken' 3 ) 　　然后迁移数据库，会生成一张表authtoken_token，存放用户的token信息： 　　配置token的url： 1 from rest_framework.authtoken import views 2 3 4 urlpatterns = [ 5 path('api-token-auth/', views.obtain_auth_token), # drf-token 6 ] 　　然后现在测试发起post请求登录，我们使用postman工具来发起请求： 　　drf返回的token值会保存到数据库中并与用户进行关联： 　　然后客户端需要进行身份验证，令牌密钥包含在 Authorization HTTP header 中。关键字应以字符串文字 “Token” 为前缀，用空格分隔两个字符串。例如： Authorization: Token 30fc1a3cab2d97a6ab3431d603a0bfc40145785b 　　通过验证 TokenAuthentication 将提供以下凭据： request.user request.auth 　　要想获取这两个实例

什么是OAuth2.0？ https://oauth.net/2/ 说： OAuth 2.0 is the next evolution of the OAuth protocol which was originally created in late 2006. OAuth 2.0 focuses on client developer simplicity while providing specific authorization flows for web applications, desktop applications, mobile phones, and living room devices. This specification is being developed within the IETF OAuth WG. OAuth（开放授权）是一个开放标准，允许用户授权第三方网站访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方网站或分享他们数据的所有内容。 OAuth2.0 是在 OAuth 基础上的简化与优化，虽然不向下兼容，但是和OAuth 有着相似的理论。 OAuth2.0 的角色 资源所有者 resource owner (RO) 指对某种资源拥有授权能力的实体，如果资源属于某个人的话，这个 RO 就是这个人的终端账户。

1. Oauth2.0授权步骤：（通俗版） 先引导用户到授权服务器请求用户授权，获取授权码（ Authorization Code ），客户端通过授权码到授权服务器换取访问令牌（ access token ），用访问令牌去获取资源。 Oauth2.0授权类型： 授权码、用户名密码（取得用户信任）、隐藏域（适合JS脚本语言实现）、——。 Oauth2.0里的 Aaccess Token 与1.0的包含信息不同: 1.0包含：User_id, A access_Token , A access Token Secret 2.0包含： A access_Token，ExpiresIn(Token过期时间,按秒记)，Refresh_Token(token过期时用户获取新的token) 2.Oauth1.0 协议每个 token 都有一个加密， 2.0 则不需要 。这样来看 1.0 似乎更加安全，但是 2.0 要求使用 https 协议，安全性也更高一筹。 3、2.0充分考虑了客户端的各种子态，因而提供了多种途径获取访问令牌 a)授权码 b)客户端私有证书 c)资源拥有者密码证书 d)刷新令牌 e)断言证书 1.0只有一个用户授权流程。 来源： oschina 链接： https://my.oschina.net/u/131681/blog/198370