SpringOAuth 2.0

文章目录

• 一、认证与授权
• 二、OAuth2.0介绍

一、认证与授权

认证（Authentication）与权限管理（Permission Management）在网络安全和系统管理中是两个关键术语，在该领域扮演着重要角色。它们各自承担着不同的职责与使命。

认证是核实确认身份的过程以授予给系统的访问权限的行为。它侧重于核实用户或系统是否与它们所声明的身份一致。在认证流程中 一般会要求用户提供诸如用户名和密码 指纹或面部识别等多种凭据来验证其身份信息。当用户完成认证流程后 系统将认定其为合法的用户成员 并授权其访问系统资源。

判断用户提供或系统是否拥有访问特定资源的权限步骤。
在授权过程中进行权限和角色评估。
通常情况下，在完成认证后。
基于认证结果来确认用户的身份和权限等级。
多种因素如角色、职责、访问级别等将影响用户的实际访问权限。

在信息系统的管理中，在线认证流程是指用于验证用户身份或系统状态的行为，在线授权设置则是指确定用户或系统是否拥有访问特定资源的权限这两种机制在功能定位上各有侧重

二、OAuth2.0介绍

OAuth 2.0被视为OrthHO协议的升级版本，并已完全取代了OrthHO 1.0（即不再支持OrthHO 1.0）。它特别注重客户端开发者界面的简化设计，并为Web应用程序、桌面应用程序、移动设备以及智能家居设