- 博客(4)
- 收藏
- 关注
原创 Oauth2 accessToken访问令牌续期 不生成新accessToken
//accessToken访问令牌 续期 用户每进行一次业务操作,访问令牌过期时间往后延续20分钟//accessToken从Authorization请求头中获取 OAuth2AccessToken oAuth2AccessToken = tokenServices.readAccessToken(accessToken);//根据oAuth2AccessToken 从redis中 ...
2020-01-16 02:58:57
2373
1
原创 Oauth2刷新令牌 流程
//Oauth2刷新令牌 流程//开启刷新令牌 从下面这句开始进入流程myTokenServices.refreshAccessToken(existToken.getRefreshToken().getValue(),tokenRequest);//refresh:ee23fc70-ada8-4e0d-b399-9b399c4849e5 从redis拿到key对应的刷新令牌对象...
2020-01-02 05:59:33
3873
1
原创 Oauth2 互斥令牌 用户再次登陆后生成新accessToken 旧的作废
package com.tuu.config;import com.fasterxml.jackson.databind.ObjectMapper;import lombok.extern.slf4j.Slf4j;import org.apache.commons.collections.MapUtils;import org.apache.commons.lang3.StringUti...
2020-01-01 23:52:31
2082
1
原创 (原创)springboot+springsecurity+redis+jwt+vue+iframe 做一个前后端分离的SSO单点登陆鉴权系统 类似淘宝天猫单点登陆
1 前言单点登陆系统,简单说就是用户登陆了www.aaa.com之后,再登陆www.bbb.com,就不需要重新输入用户名密码进行登陆,中间会有一个www.sso.com的验证中心。这点类似于淘宝 ,天猫,当然淘宝的验证中心域名是login.taobao.com,和www.taobao.com是同一个域名。要做到无缝登陆,就需要iframe这个技术,淘宝天猫也是用的iframe,iframe还...
2019-12-20 19:26:11
32725
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人