现在有三个项目①纯前端②oauth2认证③资源
需要在纯前端项目处使用js访问资源，各位给点建议
2条回答 默认 最新
斯洛文尼亚旅游 2017-03-14 08:28关注全部前端有跨域问题，除非oauth2认证接口是jsonp数据，要不没搞，只能后台弄。
而且一些敏感数据，如appsecret之类的你客户端别人随时可以看到，安全性就没有了
解决 无用评论 打赏举报
分享
- 2022-05-24 11:09回答 1 已采纳 在资源配置里面放行 不在SecurityConfig放行。
- 2021-04-29 10:59回答 4 已采纳 这个应该还要结合权限角色，前后端配合起来吧。
- 2018-10-29 06:43回答 1 已采纳 https://blog.csdn.net/carrie__yang/article/details/77836456
- 2020-08-02 15:57贝壳里的沙的博客 OAuth客户端访问资源服务 一、简介 在单点登录一文，我们是通过注解@EnableOAuth2Sso实现单点登录的，我们了解到OAuth2获取token的方式是通过OAuth2RestOperations请求授权服务获取授权码的模式实现的，当授权服务...
- 2022-06-22 11:24回答 1 已采纳 资源服务器不需要存token，可以通过认证服务器的接口去check token，如果是jwt token，也可以通过去认证服务拉取jwt的配置，自行解析jwt也是可以的，本质上还是一样，资源服务器不存
- 2022-06-17 17:00回答 3 已采纳 代码里报错了，后端控制台日志截图，截全点。。
- 2018-10-22 08:01回答 1 已采纳 https://blog.csdn.net/u013815546/article/details/76898524
- 2022-11-01 16:50大聪明码农徐的博客 OAuth 实现，前端所需要做的事情。
- 2016-06-29 10:53回答 1 已采纳 You should use redirects as you implied with JS frameworks. It works the same with Facebook. The
- 2022-05-20 14:29回答 3 已采纳 如果是直接调用Oauth2的接口可以Header设置，但是一般都是自定义接口获取Token走RPC调用鉴权服务，所以涉密信息不会对外暴露。
- 2022-06-03 15:58回答 2 已采纳 token获取的就代表登录了。参考一下https://www.jb51.net/article/217240.htm
- 2019-08-29 17:35`oauth-signature-js`这个开源库提供了方便的API，使得前端开发者可以轻松地在JavaScript环境中实现上述步骤。它支持了所有必要的签名算法，并且对不同浏览器的兼容性做了优化。通过使用这个库，开发者无需深入了解...
- 2016-12-18 20:55回答 1 已采纳 As a result of authorization success from Google, you should also get refresh_token. If you are no
- 2023-07-16 16:31yma16的博客 oauth授权OAuth是一种授权机制，用于允许用户（资源所有者）向第三方应用程序授予有限的访问权限，而不必将凭证直接提供给第三方应用程序。OAuth的目的是为了保护用户的私密数据，如社交媒体帐户、云存储、银行帐户...
- 2022-03-02 10:47小咸鱼的技术窝的博客 实际的一般开发当中，我们用不着写什么资源服务、认证服务，因为我们的角色是那个第三方应用程序，除非我们在开发微信、QQ这种项目，需要向别人暴露一些接口使用，这个时候就需要考虑该怎么去实现oauht2了
- 没有解决我的问题, 去提问
悬赏问题
- ¥30 STM32 INMP441无法读取数据
- ¥100 求汇川机器人IRCB300控制器和示教器同版本升级固件文件升级包
- ¥15 用visualstudio2022创建vue项目后无法启动
- ¥15 x趋于0时tanx-sinx极限可以拆开算吗
- ¥500 把面具戴到人脸上，请大家贡献智慧
- ¥15 任意一个散点图自己下载其js脚本文件并做成独立的案例页面，不要作在线的，要离线状态。
- ¥15 各位 帮我看看如何写代码，打出来的图形要和如下图呈现的一样，急
- ¥30 c#打开word开启修订并实时显示批注
- ¥15 如何解决ldsc的这条报错/index error
- ¥15 VS2022+WDK驱动开发环境