yrsg666的博客

http://www.ruanyifeng.com/blog/2011/08/what_is_a_digital_signature.html

一、spring-cloud父项目与spring-cloud-eureka子项目的简单部署与搭建https://blog.youkuaiyun.com/baidu_37832943/article/details/96134113二、spring-gateway的部署与搭建

https://www.kancloud.cn/smallchill/blade/913213 指导手册https://www.jianshu.com/p/d1d3053c53b4 springcloud整合nacos、sentinal、springcloud-gateway,springboot security、oauth2总结

https://blog.youkuaiyun.com/yaomingyang/article/details/97481282

https://www.cnblogs.com/hellxz/p/oauth2_oauthcode_pattern.html

https://www.cnblogs.com/mxmbk/p/9882860.html

https://blog.youkuaiyun.com/sinat_34191046/article/details/88740880

Oauth支持的5类 grant_type 及说明authorization_code — 授权码模式(即先登录获取code,再获取token)password — 密码模式(将用户名,密码传过去,直接获取token)client_credentials — 客户端模式(无用户,用户向客户端注册,然后客户端以自己的名义向’服务端’获取资源)implicit — 简化模式(在redirect_uri 的Hash传递token; Auth客户端运行在浏览器中,如JS,Flash)refresh_tok

没有刷新令牌使用访问令牌发送API请求 如果访问令牌无效，则失败并要求用户重新进行身份验证使用刷新令牌使用访问令牌发送API请求 如果访问令牌无效，请尝试使用刷新令牌更新它 如果刷新请求通过，则更新访问令牌并重新发送初始API请求 如果刷新请求失败，请要求用户重新进行身份验证令牌被攻击后客户端缓存用户名和密码，容易受到黑客攻击，如果使用了token机制，就算黑客盗取了用户的access_token与refresh_token，只需重新登录，就可令原来的token失效。 如果访问令牌

一种令牌类型。Oauth2.0的官网有说明（OAuth 2.0 Bearer Token Usage）RFC6749RFC6750Bearer Type Access Token：BEARER类型的token是在RFC6750中定义的一种token类型，OAuth2.0协议RFC6749对其也有所提及，算是对RFC6749的一个补充。BEARER类型token是建立在HTTP/1.1版本之上的token类型，需要TLS（Transport Layer Security）提供...

nacoshttp://127.0.0.1:8848/nacos/index.html#/serviceManagement?serverId=center&group=&dataId=&namespace=&appName=https://nacos.io/zh-cn/docs/quick-start.htmlhttps://github.com/alibaba/spring-cloud-alibaba/wiki/%E7%89%88%E6%9C%AC%E8%AF%B4

本文转载于：https://blog.youkuaiyun.com/qq_37771475/article/details/86153799，以下为自己的理解整理springsecurity中有三个重要的配置类需要我们自己去继承实现：一、WebSecurityConfigurerAdapter：1、在这个类中，void configure(HttpSecurity http)方法，我们可以配置web资源的访问规则（比如放行路径、需认证路径、包括角色访问权限配置、修改登录退出页面等功能），可配置如何通过拦截器保..

https://www.jmsite.cn/blog-685.html 文字描述并且附带参数。

授权码模式：https://blog.youkuaiyun.com/qq_33542154/article/details/89851150?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-2.nonecase&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromMachineLearnPai2-2.none

https://www.cnblogs.com/tqlin/p/11358470.html Spring Boot Security Oauth2之客户端模式及密码模式实现

https://www.cnblogs.com/xuwenjin/p/9933218.html

背景：目前已经实现了客户端模式与授权码模式，现在想要在此基础上扩展密码模式目前的问题：密码模式与授权码模式都会调用loadUserByUsername方法来自定义实现认证过程，但是两者具体实现并不一致，因此导致密码模式走向了授权码的实现，因为目前已经实现了授权码模式，问题待解决？？参考连接：https://blog.youkuaiyun.com/u014077048/article/details/83387695 单独实现springsecurity oauth2密码模式...

https://blog.youkuaiyun.com/u011857851/article/details/102555831

https://segmentfault.com/a/1190000022578849

https://blog.youkuaiyun.com/qq_30905661/article/details/82424552

https://blog.youkuaiyun.com/weixin_41846320/article/details/96158057

https://blog.youkuaiyun.com/u013310119/article/details/94613332

https://blog.youkuaiyun.com/SevenGirl2017/article/details/103468819

https://www.cnblogs.com/chenyangsocool/p/12190150.html 数据库建库语句样例

https://www.cnblogs.com/mxmbk/p/9882860.html 整改springsecurity代码自定义实现用户默认授权功能http://www.manongjc.com/detail/14-apcbepalezoxftb.html 模拟用户授权，实现回调改写，重点关注

https://blog.youkuaiyun.com/lixiao0320/article/details/93169993?utm_medium=distribute.pc_relevant.none-task-blog-baidujs-4 自定义认证、鉴权失败返回结果样式、属性https://blog.youkuaiyun.com/Little_fxc/article/details/92763518 自定义鉴权过滤器，定义在认证通过后调用接口前，其配套源码如下：https://github.com/littlefx...

https://blog.youkuaiyun.com/qq_37771475/article/details/86153799 springsecurity基础知识https://www.cnblogs.com/linianhui/p/oauth2-authorization.html#auto-id-0 oauth2.0基础知识

https://www.cnblogs.com/hellxz/p/oauth2_oauthcode_pattern.html https://www.cnblogs.com/tqlin/p/11358470.html