渝涅 2022-02-11 19:47 采纳率: 33.3%
浏览 27
已结题

微服务与OAuth,看书过程中发现有个地方看不大明白,希望解惑

最近在看江南一点雨的书《Spring Boot+Vue全栈开发实战》中介绍spring security内容时发现了如下一段话

一般来说,在传统的Web 架构中,使用Session 认证方便快速,但是,若结合微服务、前后端分离等架构,则使用OAuth 认证更加方便,具体使用哪一种,需要开发者根据实际情况进行取舍。
——摘自源书第十章第六节小结部分

我对spring security和OAuth了解不多,但是在印象里OAuth不是做三方登录的吗,这里为什么要说微服务、前后端分离架构下OAuth更加方便(言外之意不是OAuth可以替代Session 来用于微服务架构的认证吗?)。

在我的理解里面OAuth和session虽然都是认证方面的技术,但是两者解决的问题是两个方面的呀,没有什么可比性。

  • 写回答

1条回答 默认 最新

  • 七号公园的忧伤 新星创作者: Java技术领域 2022-02-11 20:08
    关注

    使用session,一次登录后,再session过期前,不用登录。
    使用OAuth,可以在session过期后,任然不用登录。第三方登录只是OAuth的其他使用方式

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题?

问题事件

  • 系统已结题 3月5日
  • 已采纳回答 2月25日
  • 创建了问题 2月11日