客户端凭证模式
客户端凭证模式(Client Credentials Grant):适用于客户端访问自己的资源的情况,而不是代表用户访问资源。 客户端应用程序使用其自身的凭证(即客户端ID和客户端密钥)直接向身份验证服务器进行身份验证,并获取访问令牌。此授权方式不涉及用户,因为它只允许客户端访问自己的资源。
直白点说就是应用程序之间的认证方式, 而不涉及终端用户。举例来看:
有A, B 两个系统,A系统对外提供REST的服务接口,并且使用OAuth2 认证。 B要调用A系统的接口,就可以使用客户端凭证模式访问A的接口服务。
在实际的应用中, 这种方式广泛应用在企业内部的SOA服务。
在大型的企业内部, 一般会有专门的SOA部门, 将各个系统之间的调用接口统一管理,这样的管理好处主要有:文章来源:https://www.toymoban.com/news/detail-620315.html
- 可重用性高
- 方便监控和管理,比如限流等
- 提高兼容性,比如A提供的接口更改了, 下游的调用的部分只需要修改 SOA即可
- 安全性更好
在OAuth2的客户端凭证模式流行之前, 使用最广泛的应该是BASIC认证, 当然也可以匿名访问,但是安全性不好。那为什么客户端凭证模式会安全呢?那就要先来看看客户端凭证模式的运作方式了。文章来源地址https://www.toymoban.com/news/detail-620315.html
- 认证服务器给每个客户端分配一个ID和密钥(client_id 和 client_secret)
- 客户端使用ID和密钥到认证服务器获取令牌
- 这个令牌是有有效期,过期无效。可以重新获取令牌。
这里的令牌有有效期, 所以增加了安全性。这个机制和实际生活中的
到了这里,关于基于Spring OAuth2 之客户端凭证模式演示的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!