欢迎关注点赞转发留言！想获取学习资料关注WX GZH(IT小分享),回复 学习即可获取！

最近研究了开源微服务项目Ruoyi-Cloud,发现安全框架使用spring securit+oauth2。很好奇怎么不用轻量级shiro(大家猜猜什么原因？) ？

下面谈谈对spring securit+oauth2 的理解。项目需要定义认证服务配置,资源服务配置。认证服务配置作用指定token存储位置,用户账号密码认证调用哪个服务,异常提示，是否刷新token，获取token请求方式,在访问令牌被存储之前对其进行增强的策略等,客户端服务校验(clientId client_secret校验)。资源服务配置作用,不需校验URL不拦截。当验证的时候获取配置信息，执行相应操作。

RuoyiCloud安全认证是基于管理后台的。假设现在增加移动端接口，那该如何验证？本来想通过增加多一个 移动端认证配置，让移动端接口不拦截，走自定义的验证授权。但增加配置后移动端接口还是被拦截，最后放弃。用另一种办法成本比较低的,通过实现UserDetailsService，重写方法loadUserByUsername，区分后台和移动端去查对应的表。认证授权成功后获取到令牌，请求其他移动端接口，传上就可以访问。(还有很多方法，说说您的想法)。

重写方法

 

欢迎关注点赞转发留言！想获取学习资料关注WX GZH(IT小分享),回复 学习即可获取！

 

Logo
欢迎使用若依开源

快速构建 Web 应用程序

更多推荐

深入 Composer autoload

这几天看到 phphub 上面有人开始进坑怒看 laravel 源代码，于是我也凑个热闹来看下这个故事。众所周知 composer 是现代PHP 项目的基石， 与古老的 pear 不同， composer 并不是一款专注于系统级别php 管理的包管理系统，而是基于项目的一个库管理系统。这就好比 npminstall -g 和 npminstall 的区别。而且最主要

avatar RuoYi 若依

实体类（VO，DO，DTO）的划分

经常会接触到VO，DO，DTO的概念，本文从领域建模中的实体划分和项目中的实际应用情况两个角度，对这几个概念进行简析。得出的主要结论是：在项目应用中，VO对应于页面上需要显示的数据（表单），DO对应于数据库中存储的数据（数据表），DTO对应于除二者之外需要进行传递的数据。一、实体类百度百科中对于实体类的定义如下：实体类的主要职责是存储和管理系统内部的信息，它也可以有行为，甚至很复杂的行为，但这些行

avatar RuoYi 若依

计算机课如何断开学生端,极域课堂管理系统怎么连接老师 学生端连接问题解决方法...

现在的大学课堂都紧跟着时代的步伐，选择用电子教室代替传统的教室，电子教室的好处就是可以让坐在角落的同学也能清楚的看到老师的每一个操作，除此之外还可以电子举手，提交作业获得老师的及时反馈，学习效率倍增。如果你发现自己的电脑出现连接不上电脑的情况的，来看看小编是怎么解决的把！类别：教育管理 大小：16.38M 语言：简体中文评分：61、首先，正常的学生机器是开机就会自动的连接老师端的，如果...

avatar RuoYi 若依