ESSocialSDK：社交登录授权、分享 SDK，支持微信、微博和 QQ
社交登录授权，分享SDK支持微信、微博、QQ登录授权微信好友、微信朋友圈、微博、QQ好友、QQ空间分享Gradlecompile 'com.elbbbird.android:soc...
授权
微服务化改造（四）：授权中心
前情概要：微服务化改造系列之一：总览 微服务化改造系列之二：服务注册中心 微服务化改造系列之三：配置中心 授权中心概述 这篇文章是微服务化改造系列的第四篇，主题是授权中心。有了服务...
OAuth 2.0 理解
OAuth 是一个用于定于授权的开放标准，目前已经发展到了 2.0 的版本。它可以让用户允许第三方应用程序访问该用户存储在某一个网站或者系统上面的资源(比如照片，联系人)而不用提供...
团
未授权访问漏洞的检测与利用
最近在研究未授权访问漏洞的检测方式，也写了一部分检测脚本，准确率还挺高。当然光有检测还是不够的，最好能有漏洞利用过程，这样也好证明漏洞的风险性，便于推动漏洞修复也便于自己对漏洞更深...
Shiro 集成 Spring 之授权缓存
前言在 手撸 Java Web RBAC 权限管理 中，我们自己实现了一个简易的 RBAC 权限管理框架，且我们也提到了一些缺陷，其中一点就是 : 每次请求需要授权的页面都会去数据...
Spring Security 源码分析（二）：Spring Security 授权过程
Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利...
[译] 使用 Istio 打造微服务（二）：认证和授权
作者；Rinor Maloku译者：殷龙飞审校：邱世达原文：https://medium.com/google-cloud/back-to-microservices-with-i...
细说 API：认证、授权和凭证
在一些互联网公司的面试中，面试官往往会问这样一个问题：“如果禁用浏览器 cookie，如何实现用户追踪和认证？”遗憾的是依然有大量候选人答非所问，无法搞清楚 cookie 和 se...
Spring Boot Security OAuth2 实现支持 JWT 令牌的授权服务器
概要之前的两篇文章，讲述了Spring Security 结合 OAuth2 、JWT 的使用，这一节要求对 OAuth2、JWT 有了解，若不清楚，先移步到下面两篇提前了解下。...
团
