我可以使用spring-security-rest作爲Oauth的替代嗎?我的應用程序有服務器端部分和Java腳本客戶端部分,我發現spring-security-rest插件最適合。但我希望能夠認證其他想要使用我的服務的應用程序(我想成爲Oauth提供程序)。 spring-security-rest插件是否支持這個?或者我應該使用另一個插件?使用Spring Security Rest Plugin安全的Grails Rest API
0
A
回答
1
該插件不是完全的OAuth提供程序。或者在OAuth術語中說,不是一個完整的授權服務器。
在這種情況下,我建議你Spring Security OAuth 2 Provider Plugin
0
如果僅基於認證爲您服務一個簡單的標記看,你可以充分利用spring security rest plugin
,並調整它根據您的需要一點點,而不必實施全面彈簧Security OAuth2 Provider plugin
。我設法通過擴展spring security rest plugin
的某些基類來修改登錄有效負載和身份驗證,並將token/validate
作爲REST端點進行了擴展。我把它作爲一個獨立的身份驗證服務,它使用/api/login
API與/token/validate
協同完成令牌生成,以完成對令牌的某種驗證。不是一個完整的Oauth場景,而是服務於消費者和提供者服務之間的認證目的。
相關問題
- 1. Grails Spring Security Core Plugin與Vs. Grails的Spring Security的REST插件
- 2. 用Spring Security保護REST API
- 3. Grails Spring Security Rest - 403 Forbidden
- 4. Grails Spring Security Plugin +多重安全配置
- 5. 在Grails和Spring Security中保護REST API
- 6. Spring安全與REST API
- 7. Spring Security Oauth2 in Rest API
- 8. 使用Grails Spring Security Plugin可以實現多領域安全嗎?
- 9. Spring REST API安全性,何時使用OAuth以及何時使用Spring Security?
- 10. Grails 3 Spring Security Plugin
- 11. grails-spring-security-rest插件和pelsimistic lockdown
- 12. Grails Spring Security REST獲取403 Forbidden
- 13. Spring Security + REST + postgeSQL
- 14. 如何使用Spring Security安全地實現Struts2 Rest服務Oauth
- 15. Spring Security REST和Angular
- 16. 在使用Spring Security Core插件時使用REST API調用
- 17. 使用Rest API使用JAX-RS插件和Spring Security Core Plugin開發的異常
- 18. 使用Spring Security確保jQuery對Spring MVC REST API的調用
- 19. 春季安全 - REST API
- 20. 需要關於Grails的Spring Security REST API插件的幫助
- 21. REST API和安全
- 22. Spring Security REST授權
- 23. 註銷api錯誤 - 在Grails中保留Spring Security Plugin
- 24. Spring Security,Rest Authentication和CSRF
- 25. 使用安全REST插件保護REST API
- 26. Grails:使用插件jaxrs創建rest api並使用spring security oauth保護資源?
- 27. 安全REST API應用
- 28. Java Spring(Maven)使用OAuth2的REST API
- 29. 使用REST API的Spring Security身份驗證?
- 30. 使用spring安全保護android應用程序的rest API
* Spring Security REST Grails插件允許您將Spring Security用於無狀態,基於標記的RESTful認證。*因此,您可以。 [閱讀精美手冊](http://alvarosanchez.github.io/grails-spring-security-rest/docs/guide/introduction.html)將有助於理解插件如何也可以作爲其他OAuth提供者的委託人。 – dmahapatro 2014-10-12 00:12:40
其實我想要的是讓我的應用程序像OAuth提供程序 – 2014-10-12 03:25:54