基于Spring和OAuth2.0的第三方授权框架.PDF

第27卷 第3期 计 算机 技 术 与发 展 Vol.27 No.3 2017年3月 COMPUTERTECHNOLOGY AND DEVELOPMENT Mar. 2017 基于Spring和OAuth2.0 的第三方授权框架 刘 姚 (南京邮电大学通信与信息工程学院,江苏 南京 210000) 摘 要:OAuth2.0是一个开放标准的第三方授权协议,允许用户授权第三方平台获取在某一网站上存储的用户个人资源, 而无需将用户名和密码提供给第三方平台。 这个协议的主要作用就是定义了一个标准协议,允许一个Web或APP在用户 授权下访问用户的隐私数据而无须了解用户的账号信息,这些数据可以存储在诸如微信、支付宝中。 Spring Security For OAuth2.0为OAuth2.0 的软件实现提供了一个开源Java库,广泛用于基于Spring框架的Web站点上,与Spring Security框 架无缝衔接,易于Web后端服务器的升级,简化了基于Web 的OAuth2.0协议的开发。 文中分析了OAuth2.0协议细则以 及关键流程,重点阐述了Spring Security For OAuth2.0 的优点、应用以及服务器配置,并以此为基础快速构建OAuth2.0 服 务器软件平台。 该协议库具有易于使用、易于维护与使用安全等特点,目前已经广泛应用在互联网以及金融等领域。 关键词:Web安全;Spring Security;OAuth2.0;开放平台认证 中图分类号:TP39 文献标识码:A 文章编号:1673-629X(2017)03-0167-04 doi:10.3969/j.issn.1673-629X.2017.03.035 Investigation on Third Party Authorization System Based on Spring Security and OAuth2.0 LIU Yao (College of Telecommunicationsand Information Engineering,Nanjing University of Postsand Telecommunications,Nanjing210000,China) Abstract:OAuth2.0 isathirdparty authorizationprotocol of open standard,andallowstheuser toauthorizeathirdparty to obtain aus- er'spersonal resources stored on a Web site without having to provide the user name and password to a third party platform.The main role of thisagreement isto definea standardprotocolthat allowsaWeb or APPaccesstheprivate data oftheuser in thecase ofauthor- ized,and the data canbestoredinareassuchasAlipayandWeChat.SpringSecurityFor OAuth2.0providesanopen sourceJavalibrary forOAuth2.0implementationswidelyusedinWeb sitesbasedontheSpringfram