搜索 - 腾讯云开发者社区-腾讯云

文章/答案/技术大牛

发布

来自专栏JAVA乐园
OAuth2 认证
介绍 OAuth2（Open Authorization，开放授权）是OAuth的升级版本。（C）客户端使用上一步获得的授权，向认证服务器申请令牌。（D）认证服务器对客户端进行认证以后，确认无误，同意发放令牌。（E）客户端使用令牌，向资源服务器申请获取资源。 response_type=token&client_id=s6BhdRkqt3&state=xyz&redirect_uri=https%3A%2F%2Fclient%2Eexample%2Ecom% 2Fcb HTTP/1.1Host: server.example.com C步骤中，认证服务器回应客户端的URI，包含以下参数： access_token：表示访问令牌，必选项。它的步骤如下：（A）客户端向认证服务器进行身份认证，并要求一个访问令牌。（B）认证服务器确认无误后，向客户端提供访问令牌。
85720编辑于 2022-04-15
来自专栏01二进制
身份认证之双因素认证 2FA
身份认证这里所说的身份认证，指的是狭义上的在计算机及其网络系统中确认操作者身份的过程，从而确定用户是否具有访问或操作某种资源的权限。本文将会介绍目前很多网站常用的一种方式——双因素认证（也叫两步验证，英语：Two-factor authentication，缩写为 2FA）。双因素认证 2FA 虽然网络世界和真实世界对于身份的表示不尽相同，但是对于身份认证的手段与经验是可以相互借鉴的。在真实世界，对用户的身份认证基本依据可以分为这三种： ? 因此，在网络世界中，为了达到更高的身份认证安全性，某些场景会将上面 3 种挑选 2 种混合使用，即双因素认证。 2.服务端将该密钥下发，通常是在页面上显示一个二维码，内容中包含密钥。3.客户端扫描二维码，把密钥保存在客户端。
4.6K20发布于 2021-03-16
来自专栏程序猿 Damon 带你进阶全栈
统一认证中心 Oauth2 认证坑
在前面文章 Springcloud Oauth2 HA篇中，实现了基于 Oauth2 的统一认证的认证与授权。我们先来请求认证中心登录接口，获取token： image.png 在拿到token之后，我们请求这个接口，我们会发现： image.png 说明未认证，我们再看看：发现原来当请求这个接口时，消费端后去请求认证中心的接口 9e2b-76496deb27b4","result":{"code":20202,"msg":"未认证","status":401}} 但认证中心给返回的404状态码，此时会走统一异常EntryPoint 从而返回信息体：{"data":"b34841b4-61fa-4dbb-9e2b-76496deb27b4","result":{"code":20202,"msg":"未认证","status":401 看认证中心日志： 2021-11-03 15:59:09.407 DEBUG 54492 --- [o2-2000-exec-15] o.s.web.servlet.DispatcherServlet
1.7K10发布于 2021-11-12
来自专栏微信小开发
2.认证小程序
步骤一小程序认证费是300元/年，腾讯直接收取费用。点击“申请微信认证”。步骤二验证管理者身份。输入手机号码，获取验证码。步骤三勾选同意协议。步骤四填写资料。步骤五 1.下载公函 2.打印 3.签字盖章 4.拍照 5.上传并保存到电脑 6.选择文件 7.上传公函照片企业要加盖公章。个体户签法人名字。步骤九腾讯1-2个工作日内会往你填写的银行账户（企业是对公账户，个体户是法人账户）打一笔小额钱款，需要你去查交易明细。步骤十把打款截图发给客服QQ后，登陆小程序后台，在右上角查看消息通知。
2.6K80发布于 2018-01-23
来自专栏简单的日记
Spring security oauth2的认证流程2 原
Spring security oauth2资源的认证模式 ResourceServerSecurityConfigurer资源配置模式 @Override public void configure 中作为filter拦截认证会借助tokenExtractor从request中获取token的值，将其转换为Authentication 对象。 InsufficientAuthenticationException(failed.getMessage(), failed)); return; } chain.doFilter(request, response); } } .... } 认证执行结束之后，继续走configure中的配置的权限认证过滤操作 AuthenticationManager 默认实现方式是配置的OAuth2AuthenticationManager，所以OAuth2AuthenticationManager 认证管理 public Authentication authenticate(Authentication authentication) throws AuthenticationException
1.2K10发布于 2019-08-20
来自专栏阮一峰的网络日志
双因素认证（2FA）教程
所谓认证（authentication）就是确认用户的身份，是网站登录必不可少的步骤。密码是最常见的认证方法，但是不安全，容易泄露和冒充。越来越多的地方，要求启用双因素认证（Two-factor authentication，简称 2FA）。本文介绍它的概念和实现方法。双因素认证就是指，通过认证同时需要两个因素的证据。银行卡就是最常见的双因素认证。用户必须同时提供银行卡和密码，才能取到现金。下面我用 JavaScript 实现2fa来演示一下真实代码。首先，安装这个模块。 $ npm install --save 2fa 然后，生成一个32位字符的密钥。 Wikipedia Enabling Two-Factor Authentication For Your Web Application, by Bozhidar Bozhanov simontabor/2fa
3.5K100发布于 2018-04-12
来自专栏编程我也会
mysql协议分析2---认证包
mysql说：好问题，所有的客户端和我连接首先都要先经过我的认证，我和客户端一次正常的交互过程如下： 1. 三次握手建立 TCP 连接。 2. 建立 MySQL 连接，也就是认证阶段。服务端 -> 客户端：认证结果消息。 3. 认证通过之后，客户端开始与服务端之间交互，也就是命令执行阶段。客户端 -> 服务端：发送命令包 (Command Packet)。 -- lower 2 bytes of the Protocol::CapabilityFlags (optional) 服务器权能标志（低位2个字节） character_set (1) -- default 字符编码 status_flags (2) -- Protocol::StatusFlags (optional) 服务器状态 capability_flags_2 (2) -- upper 2 bytes 认证方法主人抓包的结果： image.png mysql收到了主人发过来的认证包：主人，经过验证用户名密码都是正确的，可以登录了，我要返回一个ok报文，告诉你操作成功了哦，报文结构如下： header
71730编辑于 2022-05-16
来自专栏HUC思梦的java专栏
spring boot oauth2 取消认证
最近有一个项目需要从微服务中抽离,但是因为调用的包里关联了认证所以就算抽离处理还是会进oauth2默认的登入页面: @SpringBootApplication(exclude = {EurekaClientAutoConfiguration.class ManagementWebSecurityAutoConfiguration.class}) 将SecurityAutoConfiguration和ManagementWebSecurityAutoConfiguration两个排除则过滤了oauth2的认证配置
1.6K20发布于 2020-09-03
来自专栏京程一灯
双因素认证（2FA）教程
越来越多的地方，要求启用双因素认证（Two-factor authentication，简称 2FA）。本文介绍它的概念和实现方法。 ? 双因素认证就是指，通过认证同时需要两个因素的证据。银行卡就是最常见的双因素认证。用户必须同时提供银行卡和密码，才能取到现金。下面我用 JavaScript 实现2fa来演示一下真实代码。首先，安装这个模块。 $ npm install --save 2fa 然后，生成一个32位字符的密钥。 var tfa = require('2fa'); tfa.generateKey(32, function(err, key) { console.log(key); }); Wikipedia Enabling Two-Factor Authentication For Your Web Application, by Bozhidar Bozhanov simontabor/2fa
4K20发布于 2019-03-27
来自专栏小狐狸说事
修改7b2认证图标
修改7b2认证图标 ---- 原生的认证图标有的人不是很喜欢，喜欢自己去自定义，那么如何去修改？ 1、首先打开主题函数文件路径为：/wp-content/themes/b2/functions.php 第23行的常量 define('B2_VERIFY_ICON',''); 代码中的中的b2-vrenzhengguanli是图标样式，b2-color是图标的颜色。
74020编辑于 2022-11-17
来自专栏认证协议的形式化分析
基础知识补充2：身份认证
对人的认证：如果被认证的对象是人，则有三类信息可以用于认证：（1）你所知道的（what you know），这类信息通常理解为口令；（2）你所拥有的（what you have），这类信息包括密码本应用场景：运算系统（第一代指纹识别系统、第二代电容式传感器、射频指纹识别技术）、采集设备、门禁系统等 2、语音身份认证技术语音认证就是运用声音录入设备将用户语音中的词汇内容转换为计算机可读的数据，并对声音波形变化反复进行的测量 2.双向认证。3.消息的机密性、完整性。3.不可否认性。4.防止重放攻击。对“物”的认证场景：物联网要求：由于终端资源的有限，更强调轻量级属性。 SSL证书主要用于服务器（应用）的数据传输链路加密和身份认证，绑定网站域名，不同的产品对于不同价值的数据要求不同的身份认证。（2）电子邮件证书：用来证明电子邮件发件人的真实性。公钥密码算法需要2个密钥和2个算法：一个是公开密钥，用于对消息的加密；一个是私钥（私有密钥），用于对加密消息的解密。根据名称可以理解，公开密钥是一个能公开的密钥，而私钥只能由合法用户掌握。
3.4K31发布于 2020-07-29
来自专栏Hadoop实操
如何为Hive2启用Kerberos认证
Kerberos认证。内容概述： 1.部署环境说明 2.添加Kerberos配置 3.验证Kerberos认证 4.总结测试环境： 1.CM和CDH版本为5.14.2 2.操作系统为RedHat7.3 3.操作用户root /hive --service hiveserver2 > ../logs/hiveserver2.log 2>&1 & （可左右滑动） ? 4.验证Hive2服务 ---- 1.在未kinit账号的情况下使用beeline访问Hive2 ? 2.在该篇文章中，选择了两个节点分别作为HiveMetastore和HiveServer2服务，是为了区分开各个服务的keytab文件，与CDH集群中keytab使用方式一致。
3.1K20发布于 2018-07-12
来自专栏架构探险之道
Spring Security SSO 授权认证（OAuth2）
Spring Security SSO 授权认证（OAuth2） @TOC 手机用户请横屏获取最佳阅读体验，REFERENCES中是本文参考的链接，如需要链接和更多资源，可以关注其他博客发布地址。 Spring Boot实现SSO - 单点授权认证。我们将使用OAuth2中的授权代码授权类型来驱动身份验证委派。测试认证部分 http://localhost:8081/auth/oauth/authorize? 如果用户没有认证的话，Spring Security的Filter将会捕获该请求，并将用户重定向到应用的登录页面。
2.5K20发布于 2019-07-25
来自专栏运维监控日志分析
OpenV** 实现用户密码接入认证（2）
OpenV** 部署架构 OpenV** 用户认证脚本 [root@ecs-open1 ~]# cat /etc/openV**/checkpsw.sh #! /^#/&&$1=="'${username}'"{print $2;exit}' ${PASSFILE}` if [ "${CORRECT_PASSWORD}" = "" ]; then echo Incorrect password: username=\"${username}\", password=\"${password}\"." >> ${LOG_FILE} exit 1 赋予认证脚本权限 server/server.conf<<EOF script-security 3 auth-user-pass-verify /etc/openV**/checkpsw.sh via-env #指定用户认证脚本
1.4K21发布于 2020-02-19
来自专栏销声匿迹
Core + Vue 后台管理基础框架2——认证
前言　　这块儿当时在IdentityServer4和JWT之间犹豫了一下，后来考虑到现状，出于3个原因，暂时放弃了IdentityServer4选择了JWT：（1）目前这个前端框架更适配JWT；（2） 2、JWT认证实现（1）Common项目下定义JWTConfig配置对象 ? （2）系统配置文件中增加JWT参数配置 ? 此处配置与（1）中的配置对象是对应的。（3）JWT处理程序及相关服务注册 1 services.Configure<JWTConfig>(Configuration.GetSection("JWT")); 2 var JwtSecurityTokenHandler.DefaultInboundClaimTypeMap.Clear(); 　　上述代码中注意红色那部分Token验证成功的事件注册，其目的是认证成功之后 3、总结　　以上就是系统认证的实现，大家摸清楚各种认证方案、优缺点、特点，多深入源码、机制，遇到问题自然会手到擒来。 SET_TOKEN
87520发布于 2020-09-03
Go语言中的OAuth2认证
注册应用程序在开始OAuth2认证之前，您需要在目标服务提供商的开发者平台上注册您的应用程序。在Go中实现OAuth2认证在Go语言中实现OAuth2认证需要一些准备工作和步骤，包括安装必要的库、创建OAuth2配置和实现授权码授权流程。您可以使用Go模块来安装这些库：go get -u golang.org/x/oauth2go get -u golang.org/x/oauth2/google创建OAuth2配置在实现OAuth2认证之前实现授权码授权流程OAuth2的授权码授权流程是最常用的认证方式，它涉及用户在授权服务器上授权，并通过授权码交换访问令牌的过程。示例代码演示在本节中，我们将演示如何使用Go语言实现基本的OAuth2认证流程，并获取访问令牌后调用API。
2.4K10编辑于 2024-04-15
来自专栏简单的日记
Spring security oauth2的认证流程
POST参数 grant_type:password username: 用户名 password:密码 client_credentials 认证通过code 访问 oauth/token接口,换取回应的accessToken ---- Spring Security OAuth2 认证流程首先开启@EnableAuthorizationServer ，配置认证方式，TokenStore，TokenGranter，OAuth2RequestFactory } 客户端身份认证核心过滤器ClientCredentialsTokenEndpointFilter 而ProviderManager内部维护了一个List,真正的身份认证是由一系列AuthenticationProvider去完成。 client模式是不存在“用户”的概念的，那么这里的身份认证是在认证什么呢？
3.4K30发布于 2019-08-20
来自专栏DevOps
认证授权：通过案例学习OAuth2
一.OAuth2的适用场景举个栗子先。小明在QQ*空间积攒了多年的照片，想挑选一些照片来打印出来。然后小明在找到一家提供在线打印并且包邮的网站（我们叫它PP*吧（Print Photo缩写））。针对方案（1）：小明要去下载这些照片，然后给PP，小明累觉不爱，，，针对方案（2）：小明交出去自己的QQ账号密码，还要告诉PP哪些需要打印，哪些不需要，小明觉得自己有些小秘密不想给PP看，，，小明觉得很痛苦二、OAuth2的四个角色进入正题，在OAuth2的完整授权流程中有4个重要的角色参与进来： Resource Owner：资源拥有者，上面栗子中的小明； Resource Server：资源服务器，从这里可以看出，OAuth2在解决小明遇到的问题的过程中增加了一个Authorization server的角色。又印证了那句话，在计算机领域的所有问题都可以添加一个中间层来解决。这其中比较重要的一个概念是访问令牌，它代表的信息是整个OAuth2的核心，也是ABCD这些步骤最终要得到的信息。
32910编辑于 2024-03-29
来自专栏Hugo博客
重新激活Github的2FA认证
结果发现Github官方已经全面启用2FA安全认证要求，只是之前自己“偷懒”并没有做这个功能的认证，原来还有可以使用密码方式绕过去的，但现在也关闭了此入口，难道真的要芭比Q啦。然后在Github帮助文档中找到有关于使用2FA的场景，官方描述如下： GitHub will only ask you to provide your 2FA authentication code 翻译为：GitHub 仅在你退出登录后、使用新设备、执行敏感操作或会话过期时才会要求你再次提供 2FA 验证码。抱着试试看的心态用手机打开浏览器（用的是iPhone手机平时后台都没有有关闭，没想到这时发挥大作用），发现果真上面Github站点还处于登录状态，跳转到密码和认证页面，找到 Authenticator 不过人家系统既然是这样的设计要求，那么我们也只能是遵守秩序，所以还没有开启F2A功能的小伙伴得抓紧啦，估计后续国内很多系统也会相应效仿吧。
95810编辑于 2024-11-20
来自专栏蚊子.
SpringBoot使用Security认证框架（2.使用）
：根据用户名和密码查询，返回token 注意：不要想着直接写自已登录的Service里面，不行，因为下面要实现一个类叫UserDetailsService，你自已登录的Service里面无法同时实现2个 String login(String username, String passwd); 2.UserDetailServiceImpl继承UserDetailsService 实现public loadUserByUsername(String username) throws UsernameNotFoundException { System.out.println("2. //根据用户名查询用户信息 User user = userMapper.selectOne(queryWrapper); //权限认证 ).map(menu -> { return menu.getPerms(); }).collect(Collectors.toList()); //权限认证
34320编辑于 2023-08-10

第 2 页第 3 页第 4 页第 5 页第 6 页第 7 页第 8 页第 9 页第 10 页第 11 页

点击加载更多

OAuth2 认证

身份认证之双因素认证 2FA

统一认证中心 Oauth2 认证坑

2.认证小程序

Spring security oauth2的认证流程2 原

双因素认证（2FA）教程

mysql协议分析2---认证包

spring boot oauth2 取消认证

双因素认证（2FA）教程

修改7b2认证图标

基础知识补充2：身份认证

如何为Hive2启用Kerberos认证

Spring Security SSO 授权认证（OAuth2）

OpenV** 实现用户密码接入认证（2）

Core + Vue 后台管理基础框架2——认证

Go语言中的OAuth2认证

Spring security oauth2的认证流程

认证授权：通过案例学习OAuth2

重新激活Github的2FA认证

SpringBoot使用Security认证框架（2.使用）

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐