OAuth2.0与SSO比较

小鱼儿 2022-05-20 05:59 128阅读 0赞

*OAuth*是*Open Authority*的缩写，是令牌代替用户密码访问应用的又一标准，前面一期介绍过*SSO*单点登录（[SpringBoot模拟单点登录][SpringBoot]），也是令牌登陆的一种方式。

*OAuth2.0*最典型的授权码认证方式：

*![20171219211534566][]*

资源服务器和鉴权服务器都是属于资源所有方，也就是最终的服务提供方，第三接入方需要先与鉴权服务器申请合作获取客户编码。

* *

对于资源服务器来说，需要做的是

*1 accessToken*和*clientId*的校验

*2 token*校验通过后要对*token*访问权限做好限制

* *

对于鉴权服务器来说，需要做的是

*1 *接受第三方应用的申请，维护*clientId*

*2 *提供登入页面，做用户、密码鉴权

*3 *授权码生成和验证

*4 token*的生成

*5 clientId*、*token*的维护，一般*clientId*入库，*token*入内存

* *

*OAuth2.0*最主要的是授权码方式和简单方式，简单方式就是省略了上面客户端获取*code*然后交换*token*的过程。

* *

*OAuth2.0*网上资料经常拿来跟*SSO*混为一谈，个人觉得这两个概念一定要区分开，根本是两回事。

*SSO*是为了解决一个用户在鉴权服务器登陆过一次以后，可以在任何应用中畅通无阻，一次登陆，多系统访问，操作用户是实打实的该应用的官方用户，用户的权限和分域以鉴权服务器的存储为准。

*OAuth2.0* 解决的是通过令牌获取某个系统的操作权限，因为有 *clientId* 的标识，一次登陆只能对该系统生效，第三方应用的操作用户不是鉴权系统的官方用户，授权权限鉴权中心可以做限制。

文章标签：  [oauth][]

原文地址： [https://blog.csdn.net/yejingtao703/article/details/78847471][https_blog.csdn.net_yejingtao703_article_details_78847471]

[SpringBoot]: http://blog.csdn.net/yejingtao703/article/details/78677450
[20171219211534566]: /images/20220520/8273db4dc79742d58d7ef40b47819f01.png
[oauth]: http://so.csdn.net/so/search/s.do?q=oauth&t=blog
[https_blog.csdn.net_yejingtao703_article_details_78847471]: https://blog.csdn.net/yejingtao703/article/details/78847471

发表评论取消回复

表情：

评论列表（有 0 条评论，128人围观）

还没有评论，来说两句吧...

相关阅读

相关 OAuth2实现单点登录SSO

推荐阅读(点击即可跳转阅读) 1. [SpringBoot内容聚合][SpringBoot] 2. [面试题内容聚合][Link 1] 3. [设计模式内容聚合][Lin

╰+攻爆jí腚メ/ 2023年03月02日 13:22/ 0 赞/ 109 阅读

相关基于oauth2简单实现SSO

在实现SSO之前，先要说一下\\@EnableResourceServer与@EnableOAuth2Sso\\ 1. 一般网关处我们使用EnableResource

ゞ浴缸里的玫瑰/ 2023年02月17日 02:18/ 0 赞/ 28 阅读

相关 sso登录java_SSO单点登录之OAuth2.0登录认证

![ca56232b3bbedf9a539d07f37fffb99a.gif][] ![3144d8b7615c79d9f638db40d5689d26.gif][] ![

阳光穿透心脏的1/2处/ 2022年10月23日 02:58/ 0 赞/ 177 阅读

相关单点登录SSO、OAuth、LDAP、CAS的流程与应用

单点登录 - SSO 现阶段互联网中拥有着大量的应用系统，极大地提升了大家的工作效率与生活质量。然而大量的应用系统拥有着不同的认证与授权模式，这使得用户需要大量

谁践踏了优雅/ 2022年09月12日 01:46/ 0 赞/ 128 阅读

相关单点登录SSO、OAuth、LDAP、CAS的流程与应用

单点登录 - SSO 现阶段互联网中拥有着大量的应用系统，极大地提升了大家的工作效率与生活质量。然而大量的应用系统拥有着不同的认证与授权模式，这使得用户需要大量

Dear 丶/ 2022年09月09日 04:57/ 0 赞/ 235 阅读

相关 OAuth2.0与SSO比较

OAuth是Open Authority的缩写，是令牌代替用户密码访问应用的又一标准，前面一期介绍过SSO单点登录（[SpringBoot模拟单点登录][SpringBoot]

「爱情、让人受尽委屈。」/ 2022年06月03日 05:39/ 0 赞/ 119 阅读

相关 OAuth2.0与SSO比较

OAuth是Open Authority的缩写，是令牌代替用户密码访问应用的又一标准，前面一期介绍过SSO单点登录（[SpringBoot模拟单点登录][SpringBoot]

小鱼儿/ 2022年05月20日 05:59/ 0 赞/ 129 阅读

相关 Spring Security OAuth2 SSO 单点登录

基于 Spring Security OAuth2 SSO 单点登录系统 SSO简介单点登录（英语：Single sign-on，缩写为 SSO），又译为单一签入，一

柔情只为你懂/ 2022年04月22日 01:08/ 0 赞/ 187 阅读

相关 spring security+oauth2的SSO方案

springboot项目加入spring security其实是很简单的事情，主要就是config方法的重写。客户端 <table> <tbody>

布满荆棘的人生/ 2022年03月06日 04:14/ 0 赞/ 188 阅读

相关单点登录SSO、OAuth、LDAP、CAS的流程与应用

单点登录 - SSO 现阶段互联网中拥有着大量的应用系统，极大地提升了大家的工作效率与生活质量。然而大量的应用系统拥有着不同的认证与授权模式，这使得用户需要大量

た入场券/ 2022年01月21日 03:09/ 0 赞/ 276 阅读