security+oauth2

问题。使用security+oauth2 系统A只实现第三方认证登录（QQ或者微信），这种有必要引入oauth2框架吗？

我认为，直接授权第三方登录，然后获取code，然后再获取token就行了，没必要引入oauth2

写回答
好问题 0 提建议
追加酬金
关注问题
分享
邀请回答
编辑收藏删除
收藏举报

2条回答默认最新

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
一起看海呦 2023-08-04 11:07
关注
我也是这样想的如果就是登录一下可以不用的

如果系统A仅实现第三方登录(QQ或微信等),而不需要实现自己的OAuth2服务器,那么引入Spring Security OAuth2可能确实没有必要。
直接使用第三方登录SDK获取code和token,然后通过Spring Security完成用户信息获取及权限验证即可

本回答被题主选为最佳回答 , 对您是否有帮助呢?

解决无用
评论打赏
分享
举报

评论

按下Enter换行，Ctrl+Enter发表内容

查看更多回答(1条)

报告相同问题？

关注问题

SpringBoot+security+oauth2+jwt 整合怎么搞？ java java-ee spring
2018-10-29 06:43

回答 1 已采纳 https://blog.csdn.net/carrie__yang/article/details/77836456
使用spring security + oauth2 + jwt，当refreshtoken过期后，重新获取token或重新登录 java spring
2020-09-04 17:38

回答 2 已采纳 oauthClient的redirectUrl是在认证服务器那里认证成功后回调的url,一般认证服务器会验证访问认证页面时所传的回调url与配置的url是否一致。你的问题"跳转到Auth Erro
spring security + oauth2.0登录返回的令牌怎么样用统一结果返回类返回出去 java spring 后端
2022-10-18 18:48

回答 4 已采纳在授权服务器中添加一个获取token的接口 @RestController @RequestMapping("/oauth") public class AuthController {
Spring Security+OAuth2打造企业级认证与授权
2023-06-20 20:42

m0_59297803的博客但是，最重要的是，你将了解到其他人是如何看待编程的。还有你遇到的那些小问题，已经有无数前辈也曾遇到过，他们总结了并分享在互联网上了，前人的经验是你的宝贵资源，要善于利用谷歌等软件。还有你遇到的那些小...
SpringCloud+OAuth2.0+SpringSecurity遇到的一个问题 java java-ee spring
2021-07-09 11:25

回答 7 已采纳 https://www.programmergate.com/oauth2-redirect-uri-mismatch/#:~:text=When%20integrating%20OAuth2%20w
Spring Cloud Gateway + OAuth2登录成功后无法访问被保护的资源 spring 有问必答
2021-04-29 10:59

回答 4 已采纳这个应该还要结合权限角色，前后端配合起来吧。
spring security oauth2 授权登录改造 java spring boot
2023-02-07 09:50

回答 4 已采纳从流程来看实现如下：首先由前端发起请求，跳转到授权服务器的授权页面。接着授权服务器生成二维码，公司 app 扫码后重定向至指定 URL，并带有授权码 code。再回到前端解析 URL 中的 co
SpringSecurity、Oauth2、JWT
2021-08-15 23:24

华婷深深的博客 SpringSecurity 一、SpringSecurity简介 1.1.安全框架概述什么是安全框架?解决系统安全问题的框架。如果没有安全框架，我们需要手动处理每个资源的访问控制，非常麻烦。使用安全框架，我们可以通过配置的方式...
SpringSecurity和Oauth2区别和作用干嘛用的？ java
2021-10-21 11:20

回答 3 已采纳 Spring Security是一套安全框架，可以基于RBAC（基于角色的权限控制）对用户的访问权限进行控制，核心思想是通过一系列的filter chain来进行拦截过滤。OAuth2是一个关于授权的
spring security oauth2登录和登出问题 java
2022-09-30 18:54

回答 2 已采纳推测应该是会话丢失问题，你可以自定义会话，不适用session，而是用cookie或localStorage（请求时赋到header上）存储，在接收请求是判断cookie或者header
spring security oauth2 token过期时间和实际有偏差 java spring cloud
2021-12-10 10:40

回答 1 已采纳看了下数据，这是没错的，redis设置的过期时间 = 创建时间+过期时间 - 当前时间，剩余几秒就存了几s，你自己debug看看数据对不对的上吧
新的Spring Security OAuth2源码解读完成
2022-06-07 12:16

码农小胖哥的博客昨天一口气把Spring Authorization Server最后的和OIDC相关的几个规范写完了，到此Spring Security OAuth2专栏算是告一段落。❝当然还没有彻底结束，以后只要有新功能都会第一时间通过专栏进行补充。历程Spring ...
spring security 和oauth2 哪个教程好一些 java spring
2022-05-12 15:59

回答 2 已采纳 1.
Spring Security 详解与实操第五节 JWT和Oauth2
2022-05-01 08:43

办公模板库素材蛙的博客令牌扩展：如何使用 JWT 实现定制化 Token？上一讲我们详细介绍了在微服务架构中如何使用 ...事实上，在 OAuth2 协议中并没有明确规定 Token 具体的组成结构，而在现实应用中，我也不太建议你使用上一讲中我们用到的 T
Spring Security Oauth2 之密码模式
2021-07-01 09:45

Java知音_的博客授权服务器配置 4.1.1.AuthorizationServerConfigurer介绍配置授权服务器之前，我们需要了解一个接口AuthorizationServerConfigurer org.springframework.security.oauth2.config.annotation.web.configuration....
没有解决我的问题, 去提问

问题事件

关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
系统已结题 8月12日
关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
已采纳回答 8月4日
关注

码龄粉丝数原力等级 --

被采纳

被点赞

采纳率
创建了问题 8月4日

悬赏问题

¥15 基于双目测规则物体尺寸
¥15 wegame打不开英雄联盟
¥15 公司的电脑，win10系统自带远程协助，访问家里个人电脑，提示出现内部错误，各种常规的设置都已经尝试，感觉公司对此功能进行了限制（我们是集团公司）
¥15 救！ENVI5.6深度学习初始化模型报错怎么办？
¥30 eclipse开启服务后，网页无法打开
¥30 雷达辐射源信号参考模型
¥15 html+css+js如何实现这样子的效果？
¥15 STM32单片机自主设计
¥15 如何在node.js中或者java中给wav格式的音频编码成sil格式呢
¥15 不小心不正规的开发公司导致不给我们y码，

security+oauth2

2条回答 默认 最新

问题事件

悬赏问题

2条回答默认最新