OR博客
基于SaToken对OAuth2的一些理解
苗锦洲
创建于：2021-11-22 09:06:03
0
31
160
0
Sa-Token：一个轻量级 java 权限认证框架，让鉴权变得简单、优雅！
Java轮子
gateway暴露登录接口，请求登录接口时gateway再使用password模式通过okhttp等工具请求auth-server，在auth-server验证身份 验证成功后将auth-server的响应（access-token等信息，可以使用access-token可以找auth-server换取scope下的资源）原样返回即可，客户端选择性保存 同时gateway再单独登录 `StpUtil.login()` Gateway校验时使用redis同步loginId信息 `get satoken:login:token:222e659e-dc14-4afc-9a07-7d013d88c888`，返回值即为login方法传入的loginId # 相关链接 [Sa-Token (dev33.cn)](https://sa-token.dev33.cn/)
上一篇
Mono和Flux
下一篇
Spring Cloud Gateway在过滤器中获取请求body
评论
楼主暂时不想被别人评论哦～