在OAuth2和JHipster中使用基本身份验证
是一种常见的身份验证方式，它可以确保只有经过身份验证的用户才能访问受保护的资源。
OAuth2是一种开放标准的授权协议，用于授权第三方应用访问用户资源。它通过令牌（Token）的方式来实现身份验证和授权。基本身份验证是OAuth2中的一种授权方式，它使用用户名和密码进行身份验证，并生成访问令牌。
JHipster是一个用于快速开发现代化Web应用程序的开发平台。它集成了多种技术和框架，包括Spring Boot、Angular、React等，提供了一套完整的开发工具和脚手架。在JHipster中使用基本身份验证可以实现用户的身份验证和授权功能。
基本身份验证的优势是简单易用，适用于简单的身份验证场景。它不需要额外的依赖和配置，只需要使用用户名和密码进行身份验证即可。然而，基本身份验证的安全性相对较低，因为用户名和密码是明文传输的，容易被窃取。
基本身份验证适用于一些对安全性要求不高的场景，例如内部系统、测试环境等。对于对安全性要求较高的生产环境，建议使用更安全的身份验证方式，如OAuth2的其他授权方式（如授权码模式、密码模式等）或者其他更强大的身份验证框架（如Spring Security）。
在腾讯云中，可以使用腾讯云API网关（API Gateway）来实现基本身份验证。API网关提供了身份验证、访问控制、流量控制等功能，可以帮助开发者快速构建安全可靠的API服务。您可以参考腾讯云API网关的产品介绍和文档来了解更多信息。
腾讯云API网关产品介绍：https://cloud.tencent.com/product/apigateway
相关·内容
正如我在文档中所看到的，我必须执行以下命令：就其本身而言，这是不值得的，你必须做出选择。https://stackoverflow.com/questions/42720061/jhipster-generator-skip-auth-code-at-skip-server
我看不出"--auth“参数的可能选项，在我的示例中是Security的back (我只看到jwt的示例)
浏览 0提问于2018-04-10得票数 0
回答已采纳
1回答
我已经将jhipster生成器从版本1更新到了版本2。在以前的版本中，我们必须在生成新项目时选择身份验证。我们可以选择Cookie身份验证和令牌身份验证(使用OAuth)。这对我来说很清楚。但在2.1.1版中，我们现在有三种选择：2> OAuth2
浏览 1提问于2015-02-09得票数 6
1回答
我正在尝试创建一个离子型应用程序，这个应用程序使用jhipster创建的web应用作为内部网，带有HTTP会话身份验证。我应该如何在离子型应用程序中验证已经在jhipster中创建的用户。JHipster配置，在根文件夹中生成的..yo rc.json文件。{"jhipsterVersion": "3.0.0"
浏览 2提问于2016-05-10得票数 1
回答已采纳
我们使用jhipster生成带有OAuth2身份验证的网关和微服务，这与JHipster注册表和密钥罩服务器一起工作得很好。但是我们有一个将从外部服务调用的微服务，该服务使用基本身份验证。因此，在网关上，我们需要将登录和密码从基本身份验证发送到keycloak服务器，并使用访问令牌来调用我们的服务。我通过在Microservic
浏览 10提问于2018-01-10得票数 1
1回答
我要从jHipster开始..。我已经配置为使用JWT进行身份验证。我测试了更多，下面是我的观察。当使用基于HTTP会话的身份验证和基于OAuth2的JWT<
浏览 0提问于2017-07-10得票数 8
2回答
我需要了解如何认证一个REST客户端(可能是Paw，可能是安卓应用程序，一个使用AFNetworking和jHipster的iOs应用程序，而且我认为更一般的情况下，我并不擅长使用spring引导)。虽然我能够在登录浏览器时获得令牌，并随后在以下请求中使用此令牌，但我不明白如何首先使用RESTful最佳实践进行身份验证。例如，在Paw.app中，我可以通过一个基本身份验证<
浏览 1提问于2015-10-31得票数 6
回答已采纳
我使用jhipster实现了一个项目。最初，我使用的是JWT身份验证。我们用这个来构建我们的项目。但现在需求发生了变化，我们希望使用OAuth2身份验证。我构建了一个新的jhipster项目，选择了OAuth2身份验证，并尝试将其与我们现有的项目进行比较，但变化是巨大的。有没有人能建议我怎么解决这个问题。
浏览 4提问于2016-06-30得票数 2
我正在使用JHipster的网关和UAA来处理微服务，为了创建没有前端的网关，我使用了jhipster -skip-client命令，但是为了创建单独的网关前端，我创建了一个新的文件夹并执行命令jhipster--skip-server --auth oauth2 --db postgres --uaa-base-name uaa-server。使用命令生成的前端无法进行身份验证，因为它似乎在地址中
浏览 14提问于2019-06-12得票数 0
回答已采纳
我使用JHipster创建了一个微服务体系结构。我试图通过调用/oauth/token ressource从外部调用UAA服务，但它不起作用。
浏览 1提问于2018-09-10得票数 1
回答已采纳
API:= http://localhost:8081/api/authenticate Body:= {“密码”：“abc”，“用户名”：“abc”} response:= { "timestamp"："2021-10-22T12:18:36.440+00:00"，“状态”：404，“错误”：“未找到”，“路径”："/api/authenticate“} enter image description here
浏览 33提问于2021-10-22得票数 0
我已经设置了一个名为"UserCenter“的应用程序，这里是..yo rc.json "generator-jhipster": { "serverPort": "19090",
"authenticationType&
浏览 0提问于2016-12-06得票数 1
我已经安装了OpenID-连接使用MySQL数据库和运行时，我测试使用简单-Web。
如何配置它？
浏览 2提问于2016-03-14得票数 0
回答已采纳
4回答
我一直在使用Postman扩展来测试调用JHipster资源API的调用，发现它工作得很好(JHipster安装程序使用OAuth2)。我使用JHipster登录页面进行身份验证，然后打开一个带有Postman扩展的新选项卡。我刚刚切换了我的JHipster应用程序来使用JWT，而这种使用Postman的方法不再起作用，我在调用API时被拒绝了权限。此外，邮递员的
浏览 4提问于2016-12-12得票数 20
回答已采纳
用例问题概述"generator-jhipster": {"baseName&quo
浏览 4提问于2016-05-02得票数 1
回答已采纳
1回答
我正在创建一个spring引导web应用程序，使用jhipster和mongodb作为主数据库。需要实现用于身份验证的Oauth2以及JWT令牌机制，这样每个请求都不会访问数据库进行身份验证。
浏览 10提问于2015-08-06得票数 0
回答已采纳
我有一个使用Keycloak实现oauth2协议的jhipster (spring和angular)项目。我设法使应用程序重定向到keycloak以进行身份验证。我对登录后访问令牌在响应中的位置以及重定向回我的站点后存储在哪里感到非常困惑。我尝试使用chrome检查来查看网络，但似乎找不到访问令牌。下面是我用来为我的项目设置oauth2的链接：
单击登录时的URL：
浏览 0提问于2020-03-04得票数 3
回答已采纳
我已经创建了jhipster演示应用程序，并希望使用postman之类的工具检查我修改后的rest api。我已经尝试了基本身份验证和用户和密码都设置为管理员，用户或系统。
浏览 0提问于2015-04-01得票数 2
我正在尝试基于支持的微服务体系结构的JHipster。我已经创建了一个Registry和一个Microservice (基于JWT身份验证)，如文档中所描述的，一切都在工作。但是，我不知道为什么JHispter中的网关需要有一个数据库。我还没有回答的问题: 1-为什么网关需要一个数据库？在哪些情况下，您会创建一个带有/没有数据库的网关?2-网关和Microservice使用相同的数据库吗？或者他们应该使用单独的数据库实例？
浏览 4提问于2019-11-21得票数 2
回答已采纳
请注意，我对OAuth2和OpenID连接非常陌生，所以我可能有点困惑。OAuth2在2021年重新发布的认证流是授权码流。我已经读过了。我使用JHipster (v6.10.5，而不是v7)使用以下配置初始化了一个项目：
您希望使用哪种类型的身份验证？OAuth 2.0 / OIDC身份验证(有状态的，与Keycloak和</
浏览 0提问于2021-04-23得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
