账号链接与用户联邦的区别

Published on

在多个系统之间进行账号互联，有账号链接和用户联邦两种方式，这里列举一下我观察到的一些区别。 协议不同 账号链接一般使用 OAuth 2.0/OIDC 或者 SAML 协议。尽管可能存在其他协议，或者定制化的方式，但是很少见。而用户联邦一般使用LDAP或者Kerberos…

Keep reading / 查看全部

程序员眼中的婚姻门

Published on

网上看到一个视频，很搞笑，讲述了程序员眼中的婚姻门。但是举例时，用了对程序员不太友好的名字，我这里再用文本记录一下，但是将人名改成了程序员非常熟悉的名字！ 与或门 程序员对与非门再熟悉不过了，就是下面这样的真值表： 与门 输入 1 输入…

Keep reading / 查看全部

一个 jwt 头部字段引发的血案

Published on

这里分享一个由于 JWT 头部引起的系统问题，以及如何解决的案例。 问题是这样的，在一个微服务环境里，身份认证中心采用了 Duende IdentityServer，而接入该身份认证中心的微服务都是基于 SpringBoot 搭建的 Java 项目。在使用 JWT…

Keep reading / 查看全部