認證即為你是誰，而授權則是你能做什麼
那先來說說identity server。identity server4是基於asp .net core的實現openid connect和oauth 2.0協議的框架。它具有以下特點：
oauth 2.0 是目前最流行的授權機制，用來授權第三方應用（客戶端），獲取使用者資料
如果上面機制圖看不明白，可以看我手畫的（字有點醜，將就著看，(*^▽^*)），如下：
oauth 2.0協議是乙個委託協議，它讓應用可以代表使用者的身份來訪問某些資源，注意，是代表而不是假冒或者模仿。應用從資源所有者那裡獲取授權之後，會帶著access token（訪問令牌）來訪問受到保護的資源。當使用者使用某個客戶端應用（wpf、 core mvc等其他應用）訪問某些受到保護的資源時，資源所有者告訴請求，需要經過授權。應用隨即向授權伺服器請求獲取訪問令牌，授權伺服器確定其擁有相應許可權後給予訪問令牌。應用拿著訪問令牌即可訪問收到保護的資源（protected resource：比如web api資源等）。
openid connect和oauth 2.0非常相似。事實上openid connect是oauth 2.0之上的擴充套件。解決兩個基本的安全問題，即身份驗證和api訪問，被合併為乙個協議，通常只需一次往返認證服務。
好了，今天的學習到這裡基本結束，下次再見。
GO之認證與授權
一般公司專案比較多,比較分散,但是對於都是公司的使用者來說,使用者資料一般是共享的,所以整合統一認證與授權的功能一般就必不可少,這樣可以實現乙個使用者,分配一點許可權,能訪問公司很多專案.一般的認證與授權方案有 oauth 分布式 session openid 和 jwt 等.目前常用的是oauth...
認證，授權2
authorization 授權 判斷使用者是否有權操作，比如登入的使用者有沒有許可權訪問資源或者資料庫 authentication 認證 使用者的identity.主要有 http基礎認證 證書 kerberos passport ntlm forms based digest 這兩個東西最好從...
shiro認證授權
1.shiro配置類 1.1需要配置什麼？建立乙個shirofilte ctorybean物件，檢測認證 向bean中傳入securitymanager物件 沒有認證的時候應該訪問哪個url位址 setloginurl 哪些資源是可以被匿名訪問的 setfilterchaindefinitionma...