最近，我在github上做了一个ouath应用。自己试了一下，还挺好用。就是在授权页面，我发现只能获得只读公共信息而已。如何获得更高的权限？
0条回答 默认 最新
- 2025-03-26 19:22Gopher部落的博客 有良好的库支持 支持单点登录 细粒度的权限控制 缺点： 实现复杂性高 配置要求更严格 流程涉及多方交互 适用场景： 需要第三方登录的应用 企业应用集成 需要单点登录的生态系统 微服务架构 2.3 授权系统设计 2.3.1 ...
- 2024-12-26 10:38拾荒的小海螺的博客 OAuth 2.0是一种授权协议，允许第...OAuth 2.0使用JWT作为令牌格式，通过Scope控制权限范围，并采用HTTPS、短生命周期令牌等措施保障安全性。常见应用场景包括单点登录、微服务通信等，需防范CSRF、重定向等安全风险。
- 2025-11-23 20:25全栈安全的博客 OAuth 2.0已经成为当今互联网授权体系（如微信登录、微博登录、GitHub登录等）的基石，网上有很多介绍OAuth 2.0的文章，但都无法完整且通俗地回答清楚以下几个问题，导致你看过后仍然云里雾里：如果以上问题你都能...
- 2024-07-30 17:34喜欢打篮球的普通人的博客 因此，只能用于一些安全要求不高的场景，并且令牌的有效期必须非常短，通常就是会话期间（session）有效，浏览器关掉，令牌就失效了。 3.第三种方式：密码式 如果你高度信任某个应用，RFC 6749 也允许用户把用户名和...
- 2024-02-24 20:25苏泽SuZe的博客 这里可以使用Spring Boot Actuator和其他安全审计工具来实现安全审计和监控 3.5 OAuth2协议的扩展和变体： OAuth2协议是一个灵活的协议，可以根据需要进行扩展和变体。以下是一些常见的OAuth2协议扩展和变体： 这里...
- 2020-07-02 02:25dnc8371的博客 ” 〜从来没有Java开发人员。 厌倦了一次又一次地建立相同的登录屏幕？ 尝试使用Okta API进行托管身份验证，授权和多因素身份验证。 Vert.x是Spring生态系统中增长最快的元素之一，保护Vert.x服务器可能是一个挑战...
- 2025-01-15 18:53西京刀客的博客 OAuth 就是一种授权机制。数据的所有者告诉系统，同意授权第三方应用进入系统，获取这些数据。系统从而产生一个短期的进入令牌（token），用来代替密码，供第三方应用使用。
- 2020-05-15 15:41Sunny3096的博客 什么是OAuth2？ OAuth2是一个关于授权的开放标准，核心思路是通过各类认证手段（具体...获取令牌的方式主要有四种，分别是授权码模式、简单模式、密码模式、客户端模式，如何获取token不在讨论范围，我们这里假定客
- 2024-11-01 09:30公众号-芋道源码的博客 一对一交流/面试小册/简历优化/求职解惑，欢迎加入「芋道快速开发平台」知识星球。下面是星球提供的部分资料：《项目实战（视频）》：从书中学，往事上“练”《互联网高频面试题》：面朝简历学习，春暖花开《架构 x...
- 2019-12-12 23:20波波烤鸭的博客 GitHub地址案例代码地址 1.概念说明 先说OAuth，OAuth是Open Authorization的简写。 OAuth协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是OAuth的授权不会使第三方...
- 没有解决我的问题, 去提问
问题事件
系统已结题
9月6日
创建了问题
8月29日