oauth - 使用 Oauth 2.0 保护 API

Question

我正在创造新产品。为此，我必须使用可用的安全功能。我应该使用Oauth2orJson web token吗？哪个更好，在什么情况下应该使用这些？

Answer 1

您可以在此处查看 oauth 和 openID 的实现oauth server and resource server

只是为了解释它们是什么，

oauth server创建令牌

resource server使用该令牌并对其进行处理以向您提供请求的数据

您还可以通过以下文档了解它们的含义以及如何实现它们、 java 中的示例实现、关于令牌概念的 oracle 教程

如果你想做 google API auth 那么你可以通过这个

我还发现了这个stackoverflow 链接，这是一个类似的问题，并且共享了一些类似的链接。你也应该检查一下。

Answer 2

我想你可能会在使用 org.apache.oltu.oauth2 中找到答案。 https://www.programcreek.com/java-api-examples/?api=org.apache.oltu.oauth2.client.request.OAuthClientRequest.AuthenticationRequestBuilder