百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 编程字典 > 正文

快速开发平台 ruoyi-vue-pro (3) - 账号授权体系实测分析

toyiye 2024-06-23 18:51 13 浏览 0 评论

前面的章节中介绍了ruoyi-vue-pro是一款完全开源免费的快速开发框架,并且就其搭建进行了展开介绍

可翻看 快速开发平台 ruoyi-vue-pro(1)- 项目搭建和功能体验

本章我们一起来看一下项目中的用户体系是怎么设计的,这对于想要基于该框架进行业务开发或者二次开发的同学来说,是必须要掌握的一部分内容。

由于官方文档要加入星球才能查看,所以我基本上都是直接从功能和代码去分析,一个项目,用户体系是最基本和最核心的。

本项目实现了一套标准的OAuth2的用户授权体系,提供了password,authorization_code,
implicit,client_credentials,refresh_token 多种组合策略

以下内容引用知乎 https://www.zhihu.com/question/484229953/answer/3056014039


OAuth 2.0 支持多种授权流程,包括:

授权码模式(Authorization Code Grant):使用最广泛的一种授权方式,当用户点击“同意授权”时会跳转到授权服务器进行授权,授权成功后返回一个授权码给客户端,客户端再通过授权码向授权服务器请求获取 Access Token。


简化模式(Implicit Grant):适用于客户端是 Web 应用程序,直接在浏览器中获取 Access Token,不需要通过授权码获取 Access Token


客户端模式(Client Credentials Grant):适用于客户端需要访问自己的资源而不是用户的资源,客户端向授权服务器提交自己的身份信息获取 Access Token。


密码模式(Password Credentials Grant):适用于客户端与资源服务器之间有高度信任关系,比如客户端和资源服务器都受同一家公司管理,客户端可以直接向授权服务器请求 Access Token,此时需要提供自己的用户名和密码。

如何使用系统中的鉴权功能

  • 首先在系统中维护好Oauth客户端

这里一个Oauth客户端的意思指的是需要有用户授权功能的终端场景,比如后台系统需要用户登录吧?APP需要有用户登录吧? 这里就是为这种授权场景创建一个具体的策略

我们这里可以看到,系统默认的OAuth客户端是 default,即我们后台用户登录时采取的授权机制,那就直接先看下系统默认的登录策略是怎么走的

  • 用户登录调用链

可以看到,提供了用户名密码进行登录,认证通过后返回了acessToken以及refreshToken。

  • 代码分析



用户授权架构总结

以上流程看下来,总结起来,整体的用户授权架构是基于OAUTH2标注实现

系统已实现了这些:

  • 支持OAUTH2标准的多种策略
  • 支持配置多个OAUTH2的客户端去使用。
  • 可以根据业务和终端的情况,给每个终端都配置一套OAUTH2客户端来采用不同的授权策略,也可以把多个终端的授权用同一个OAUTH2的客户端,内部再通过userType去区分。

相关推荐

为何越来越多的编程语言使用JSON(为什么编程)

JSON是JavascriptObjectNotation的缩写,意思是Javascript对象表示法,是一种易于人类阅读和对编程友好的文本数据传递方法,是JavaScript语言规范定义的一个子...

何时在数据库中使用 JSON(数据库用json格式存储)

在本文中,您将了解何时应考虑将JSON数据类型添加到表中以及何时应避免使用它们。每天?分享?最新?软件?开发?,Devops,敏捷?,测试?以及?项目?管理?最新?,最热门?的?文章?,每天?花?...

MySQL 从零开始:05 数据类型(mysql数据类型有哪些,并举例)

前面的讲解中已经接触到了表的创建,表的创建是对字段的声明,比如:上述语句声明了字段的名称、类型、所占空间、默认值和是否可以为空等信息。其中的int、varchar、char和decimal都...

JSON对象花样进阶(json格式对象)

一、引言在现代Web开发中,JSON(JavaScriptObjectNotation)已经成为数据交换的标准格式。无论是从前端向后端发送数据,还是从后端接收数据,JSON都是不可或缺的一部分。...

深入理解 JSON 和 Form-data(json和formdata提交区别)

在讨论现代网络开发与API设计的语境下,理解客户端和服务器间如何有效且可靠地交换数据变得尤为关键。这里,特别值得关注的是两种主流数据格式:...

JSON 语法(json 语法 priority)

JSON语法是JavaScript语法的子集。JSON语法规则JSON语法是JavaScript对象表示法语法的子集。数据在名称/值对中数据由逗号分隔花括号保存对象方括号保存数组JS...

JSON语法详解(json的语法规则)

JSON语法规则JSON语法是JavaScript对象表示法语法的子集。数据在名称/值对中数据由逗号分隔大括号保存对象中括号保存数组注意:json的key是字符串,且必须是双引号,不能是单引号...

MySQL JSON数据类型操作(mysql的json)

概述mysql自5.7.8版本开始,就支持了json结构的数据存储和查询,这表明了mysql也在不断的学习和增加nosql数据库的有点。但mysql毕竟是关系型数据库,在处理json这种非结构化的数据...

JSON的数据模式(json数据格式示例)

像XML模式一样,JSON数据格式也有Schema,这是一个基于JSON格式的规范。JSON模式也以JSON格式编写。它用于验证JSON数据。JSON模式示例以下代码显示了基本的JSON模式。{"...

前端学习——JSON格式详解(后端json格式)

JSON(JavaScriptObjectNotation)是一种轻量级的数据交换格式。易于人阅读和编写。同时也易于机器解析和生成。它基于JavaScriptProgrammingLa...

什么是 JSON:详解 JSON 及其优势(什么叫json)

现在程序员还有谁不知道JSON吗?无论对于前端还是后端,JSON都是一种常见的数据格式。那么JSON到底是什么呢?JSON的定义...

PostgreSQL JSON 类型:处理结构化数据

PostgreSQL提供JSON类型,以存储结构化数据。JSON是一种开放的数据格式,可用于存储各种类型的值。什么是JSON类型?JSON类型表示JSON(JavaScriptO...

JavaScript:JSON、三种包装类(javascript 包)

JOSN:我们希望可以将一个对象在不同的语言中进行传递,以达到通信的目的,最佳方式就是将一个对象转换为字符串的形式JSON(JavaScriptObjectNotation)-JS的对象表示法...

Python数据分析 只要1分钟 教你玩转JSON 全程干货

Json简介:Json,全名JavaScriptObjectNotation,JSON(JavaScriptObjectNotation(记号、标记))是一种轻量级的数据交换格式。它基于J...

比较一下JSON与XML两种数据格式?(json和xml哪个好)

JSON(JavaScriptObjectNotation)和XML(eXtensibleMarkupLanguage)是在日常开发中比较常用的两种数据格式,它们主要的作用就是用来进行数据的传...

取消回复欢迎 发表评论:

请填写验证码