17-什么是资源服务器

Resource Server又称作资源服务器，它是OAuth2中的一个重要概念。这个概念并不容易理解。

什么是资源服务器

以下摘自RFC文档对资源服务器的描述：

The server hosting the protected resources, capable of accepting and responding to protected resource requests using access tokens.

托管受保护的资源，并且有使用Access Token来接受和响应对受保护资源的访问请求的能力的服务器。

怎么理解？我认为能够对访问令牌进行鉴别，并根据访问令牌提供的信息来对受保护资源进行访问控制的都可以认为是资源服务器。

资源服务器的背景

在传统项目中我们通过用户名和密码（也可以是验证码）来获得服务器给的凭证（JWT是其中的一种），然后携带凭证去请求接口以获得对应的资源（Resource）。绝大部分的单体应用使用这种模式非常方便和简单。

但是一旦你所在的项目做大了，需要大规模部署时使用独立的访问控制体系将非常不方便，而且十分的笨重。例如，谷歌的服务有几十个资源服务器，如谷歌云平台、谷歌地图、谷歌云端硬盘等等。如果独立开发访问控制体系不但增加了开发工作量，而且也不利于现有用户快速引导到新的业务上。所以需要一种范式来简化这一流程。

发放Token和使用Token分开

17-什么是资源服务器相关推荐

认证服务器，资源服务器
oauth2.0–基础–03–简单搭建认证服务器,资源服务器代码文章 https://gitee.com/DanShenGuiZu/learnDemo/tree/master/auth2.0--le ...
最简单的静态资源服务器（超级详细）
提示:本文有参考其他前端部署相关资源,侵权请联系作者删除目录一.前言二.基础知识三.入手部署最简单的静态资源服务器 1.手写最简单的静态资源服务器:响应字符串 2.手写简单静态资源服务器: 响 ...
【原创】分布式之缓存击穿【原创】自己动手实现静态资源服务器【原创】自己动手实现JDK动态代理...
[原创]分布式之缓存击穿什么是缓存击穿在谈论缓存击穿之前,我们先来回忆下从缓存中加载数据的逻辑,如下图所示因此,如果黑客每次故意查询一个在缓存内必然不存在的数据,导致每次请求都要去存储层去查询, ...
扩展资源服务器解决oauth2 性能瓶颈
用户携带token 请求资源服务器资源服务器拦截器携带token 去认证服务器调用tokenstore 对token 合法性校验资源服务器拿到token,默认只会含有用户名信息通过用户名调用 ...
使用Spring Security 资源服务器来保护Spring Cloud 微服务
我在上一篇对资源服务器进行了简单的阐述,让大家对资源服务器的概念有了简单的认识,今天我将用实际例子来演示单体应用改造为Spring Cloud微服务时的资源服务器实现. 资源服务器改造以Spring ...
Node搭建静态资源服务器时后缀名与响应头映射关系的Json文件
场景使用Node搭建一个静态资源服务器,使其根据请求不同的文件类型设置不同的响应头. 比如: ".png":"image/png" , ".png& ...
如何架设自己的 SAP UI5 资源服务器
我写了一套适合 SAP UI5 初学者使用的教程,链接在此. 该教程里的每一步骤,使用的都是 SAP public host 的 SAP UI5 资源服务器: https://sapui5.hana. ...
认证服务器的搭建_SpringCloud搭建的认证中心和资源服务器的微服务项目源码分享...
本项目基于spring-cloud-starter-oauth2搭建的认证中心和资源服务器的微服务项目,项目不仅仅简单的demo,项目的出发点在于实战应用.本项目为笔者花了不少时间和精力整理出来的,只 ...
【学习Koa】原生koa2 静态资源服务器例子
实现思路首先读取当前路径下所有的文件和文件夹当去点击某个列表项时判断其实文件还是文件夹,文件的话直接读取,文件夹则再次利用上一个步骤读取并展示文件结构代码 index.js 入口文件 cons ...
nodejs 创建一个静态资源服务器 +路由
0.补充 1.Node.js 创建的第一个应用 1.引入 http 模块 var http = require("http"); 2.创建服务器接下来我们使用 http.crea ...

17-什么是资源服务器

什么是资源服务器

资源服务器的背景

发放Token和使用Token分开

17-什么是资源服务器相关推荐

最新文章

热门文章