极客观点
项目管理
HarmonyOS
想使用Spring Security开发一个统一认证中心，子系统都是跳转到认证中心登录，前后端分离的模式该如何在子系统创建局部会话呢？
撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
Spring Security jwt 验证问题？
前端请求 Authorization 必须是正确并且没过期，或不设置这个值才可以，这是为什么，我 SecurityConfig 中已经配置放行了。3 回答2.6k 阅读✓ 已解决
使用Spring Security仿照OAuth2认证，如何保证客户端secret的安全性?
前后端分离，前端转入client_id和client_secret，如何保证client_secret的安全性因为如果需要client_secret则需要前端写死(有人说不传client_secret只需要client_id，但是client_id可以随意伪造如何保证准确性)2 回答2.3k 阅读
如何通过 OAuth2.0 的 access_token 限制接口访问权限？
有个关于 oauth2.0 的问题，我有一个 A公司的 app，里面嵌套一个 B公司 h5 页面，其中 h5 页面要用到A公司 app的用户信息，经过 oauth2.0 拿到App 的 access_token 后，理论上他能调用 A公司app 的全部接口（对于A公司后端来说就是一个普通的用户的token），这个可以预防吗，要怎么限制做到颁发给 A公司的 access_token ...3 回答2.7k 阅读✓ 已解决