xuxueli / xxl-sso

A distributed single-sign-on framework.(分布式单点登录框架XXL-SSO)

Home Page:http://www.xuxueli.com/xxl-sso/

Geek Repo:Geek Repo

Github PK Tool:Github PK Tool

希望在介绍中说明是否 OAuth 2.0 和 OIDC

LinWanCen opened this issue · comments

最近在研究采购的统一认证项目,发现了你这个项目顺道看看,看文档好像是遵循Spring协议的,不知道能不能用这个直接调:
https://github.com/spring-cloud-samples/sso

希望在介绍中说明是否 OAuth 2.0 和 OIDC,

参考:

•中文:
单点登录协议有哪些?CAS、OAuth、OIDC、SAML有何异同?
https://blog.csdn.net/nidengxia/article/details/109227964
•英文:
OAuth 2.0:简单总结
https://aaronparecki.com/oauth-2-simplified/
OAuth 2.0:Java 代码
https://oauth.net/code/java/
OIDC:规范官网 Specifications
https://openid.net/developers/specs/
OIDC:认证的 OpenID Connect 实现
https://openid.net/developers/certified/

其中 OIDC 标准的前三个接口是基于 OAuth 2.0 国际授权标准。

认证(Authentication)即确认该用户的身份是他所声明的那个人;
授权(Authorization)即根据用户身份授予他访问特定资源的权限。