m0_53151031的博客

一、Oauth2基本概念1、定义Oauth2是目前最流行的授权机制，用来授权第三方应用，获取用户数据2、场景带入1、外卖场景一户人家住在一个大型居住小区，小区有门禁系统，进入小区需要输入密码，这户人家经常性点外卖，必须让外卖人员进入到小区，如果把密码告诉外卖人员，这样的话，他就和户主拥有了一样的权限，这样安全隐患太大，给了外面人员密码之后，为了安全，必须要进行修改密码，这就很麻烦。这时候Oauth2就诞生了，外卖人员的职责只是送货，没必要知道小区密码...

一、Swagger介绍1、定义：Swagger 是一个规范和完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。总体目标是使客户端和文件系统作为服务器以同样的速度来更新。文件的方法，参数和模型紧密集成到服务器端的代码，允许API来始终保持同步。2、为什么会用到Swagger前后端分离是的前端与后端之间的职责更加明确后台： 负责业务处理前端： 负责显示逻辑在这种情况下，前端和后端可以分别交付给专业的开发人员去做，所以是必须要定义前后端直接的对接接口，否...

目录前言一、Oauth2授权码认证方式的工作流程 工作流程二、客户端(Client)三、资源所有者(Resource Owner)四、授权服务者(Authorization Server)五、资源服务者(Resource Server)六、授权码认证方式工作流程 授权码认证方式工作流程所调用方法的逻辑 1、首先客户端发送一个请求到资源所有者拿取到授权码（调用getcode方法，跳转到资源所有者的sendCod...