gpt4 book ai didi

java - Spring安全OAuth 2

转载 作者:太空宇宙 更新时间:2023-11-04 12:04:38 25 4
gpt4 key购买 nike

我已经有一个完全使用 Spring Oauth 2 ( https://github.com/elohalili/OAuth ) 的示例,我对其进行了一些定制,但我真的无法理解一件事:

在此示例中,要使用资源服务,我应该拥有来自 OAuth 服务器的 token ,因此它将用户重定向到该登录页面,凭据存储在数据库中,但不存储 OAuth 的客户端 ID 和客户端 key (acme : acmesecret);
而且在客户端中,唯一传递的客户端 ID 和客户端 key 是 (acme : acmesecret),因此所有将登录 OAuth 服务器的客户端都将使用相同的客户端 ID 和 key 进行记录,这是错误的!

我的问题是如何以动态方式管理客户端 ID 和 secret ,以便任何登录的用户都将使用自己的凭据进行登录?客户端如何知道用户的客户端 ID 和 key 并将其传递给 OAuth 服务器?

最佳答案

clientIDclientSecret 是想要授权 token 的应用程序的凭据,而不是用户和密码的凭据。我对 OAuth2 ( https://oauth.net/2/ ) 不太了解,但我知道在 OIDC ( http://openid.net/connect/ ) 中可以动态注册新客户端。客户端是应用程序,而不是用户,例如

人员(使用用户名:密码)-> Android 应用/IOS 应用(客户端 clientId:clientSecret)-> 资源服务器

关于java - Spring安全OAuth 2,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/40526007/

25 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com