- 自定义登录相关 API 再配合拦截器验证实现。
- Shiro 权限框架,包含了基本的登录以及完善权限验证机制;可使用 session 和 token 两种方式实现登录的校验。
- Spring Security 权限框架,也拥有登录与权限的功能,与 Shiro 相比粒度更细,控制更精确;可使用 session 和 token 两种方式实现登录的校验。
- JWT - Json Web Token,是一种跨域身份验证方案,无须在服务端校验,本身包含认证及授权信息。
- Oauth2 是开放授权的一个标准,用户允许第三方应用去访问在某服务器中的特定私有资源,可不提供其在某服务器的账号密码给到第三方应用。
当下的认证与授权框架
©著作权归作者所有,转载或内容合作请联系作者
- 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
- 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
- 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
推荐阅读更多精彩内容
- 作者: [Aoho's Blog] 引言: 本文系《认证鉴权与API权限控制在微服务架构中的设计与实现》系列的第一...
- 转载本文需注明出处:微信公众号EAWorld,违者必究。 本文目录: 一、单体应用 VS 微服务 二、微服务常见安...