35-OAuth2授权服务器客户端认证配置

举报
码农小胖哥 发表于 2022/04/14 00:53:19 2022/04/14
【摘要】 本篇我们来对另一个配置类OAuth2ClientAuthenticationConfigurer进行了解,从名字上看它被成为OAuth2客户端认证配置。啥?OAuth2客户端还需要认证吗?当然需要! O...

本篇我们来对另一个配置类OAuth2ClientAuthenticationConfigurer进行了解,从名字上看它被成为OAuth2客户端认证配置。啥?OAuth2客户端还需要认证吗?当然需要!

OAuth2 客户端类型

根据RFC6749#section-2.1的描述,OAuth2基于客户端保护自己密码的能力定义了两种客户端类型:

confidential

机密型客户端,这种OAuth2客户端有能力保护自己的client-secret,不会泄露出去并能安全地使用它。大部分承担了OAuth2客户端的后端应用都属于这一种类型。

public

公开类型的客户端,这种客户端也有client-secret,但是它的client-secret很容易被外部发现,比如一个静态的前端应用,很容易被拿到这个值。

客户端认证

无论OAuth2客户端属于哪种类型,它都需要向授权服务器表明身份。举个例子,一个明星的经纪人去谈商务,他上来自报家门“我是谁谁谁的经纪人”,对方肯定不信啊,你得先证明你经纪人的身份。OAuth2是一样的道理,要对客户端的凭据进行一个验证,

文章来源: felord.blog.csdn.net,作者:码农小胖哥,版权归原作者所有,如需转载,请联系作者。

原文链接:felord.blog.csdn.net/article/details/123871892

【版权声明】本文为华为云社区用户转载文章,如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。