基于Spring和OAuth2.0的第三方授权框架

• 作者: 刘姚
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: Web安全 SpringSecurity OAuth2.0 开放平台认证
• 年，卷（期）: 2017,（3）
• 所属期刊栏目: 应用开发研究
• 页码范围: 167-170
• 页数: 4页
• 分类号: TP39
• 字数: 2619字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2017.03.035

摘要

OAuth2.0是一个开放标准的第三方授权协议,允许用户授权第三方平台获取在某一网站上存储的用户个人资源,而无需将用户名和密码提供给第三方平台.这个协议的主要作用就是定义了一个标准协议,允许一个Web或APP在用户授权下访问用户的隐私数据而无须了解用户的账号信息,这些数据可以存储在诸如微信、支付宝中.Spring Security For OAuth 2.0为OAuth2.0的软件实现提供了一个开源Java库,广泛用于基于Spring框架的Web站点上,与Spring Security框架无缝衔接,易于Web后端服务器的升级,简化了基于Web的OAuth2.0协议的开发.文中分析了OAuth2.0协议细则以及关键流程,重点阐述了Spring Security For OAuth 2.0的优点、应用以及服务器配置,并以此为基础快速构建OAuth2.0服务器软件平台.该协议库具有易于使用、易于维护与使用安全等特点,目前已经广泛应用在互联网以及金融等领域.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘姚	南京邮电大学通信与信息工程学院	2	47	2.0	2.0