43 | 实战(三):“画图”程序后端实战
许式伟
该思维导图由 AI 生成,仅供参考
你好,我是七牛云许式伟。
在上一章,我们实现了一个 mock 版本的服务端,代码如下:
我们这一章实战的目标,是要把它改造成一个产品级的服务端程序。
前面两讲,我们一讲谈了 RESTful API 层,一讲谈了底层是业务逻辑的实现层。今天,我们要谈的是帐号(Account)与认证(Authorization)。
我们之前实现的 mock 版本服务端是匿名可访问的,不需要授权。在上一讲,我们开始引入了多租户,但为了简化,用的是一种 mock 的认证方式。
接下来我们就要动真格了。
但在此之前,我们仍然要先理解一下帐号和认证这两个概念。虽然这是两个大家非常耳熟能详的东西。
帐号(Account)
帐号,简单说就是某种表征用户身份的实体,它代表了一个“用户”。虽然一个物理的自然人用户可能会在同一个网站开多个帐号,但从业务角度,我们往往把这些帐号看作不同的用户。
互联网帐号的表征方式有很多,比较常见的有:
电子邮件;
手机号;
用户自定义的网络 ID;
自动分配的唯一 ID。
前三者大家容易理解。对于自动分配的 UUID,其实最典型的是银行。你的银行帐号从来都不是你自己定义的,而是预先分配好的一个卡号。
公开
同步至部落
取消
完成
0/2000
荧光笔
直线
曲线
笔记
复制
AI
- 深入了解
- 翻译
- 解释
- 总结
本文深入探讨了如何将一个 mock 版本的服务端改造成一个产品级的服务端程序,重点讨论了帐号(Account)与认证(Authorization)的概念。作者详细介绍了互联网帐号的表征方式以及常见的授权机制,包括基于 Token、基于 AK/SK 和基于用户名+密码的授权方式。特别关注了 OAuth 2.0 的核心场景,涉及到服务提供商、终端用户和第三方应用之间的交互流程。文章还介绍了 OAuth 2.0 的授权模式,包括授权码模式、简化模式、用户名+密码模式等。通过对帐号和认证的讨论,帮助读者更好地理解了服务端程序的设计和实现。下一讲将继续讨论如何基于 OAuth 来完成 QPaint 的帐号与授权机制。
仅可试看部分内容,如需阅读全部内容,请付费购买文章所属专栏
《许式伟的架构课》,新⼈⾸单¥68
《许式伟的架构课》,新⼈⾸单¥68
立即购买
© 版权归极客邦科技所有,未经许可不得传播售卖。 页面已增加防盗追踪,如有侵权极客邦将依法追究其法律责任。
登录 后留言
全部留言(10)
- 最新
- 精选
- humor授权码模式中的第C步已经将用户导向到了重定向url,为什么第D步还要附上重定向url呢?第D步附上的的这个重定向url的作用是什么呢?
作者回复: 用来验证
2019-09-204 - Geek_88604f终端用户通过浏览器访问云服务提供商提供的服务时,浏览器就相当于客户端吧?浏览器需要向服务提供商提出接入申请吗? 当终端用户打开登录页面时会要求输入用户名和密码,这个过程是不是可以认为客户端(Client)向终端用户申请访问权限。
作者回复: 1、浏览器是客户端,它也需要接入申请。 2、是的。
2019-10-031 - CoderLim授权码不是认证后颁发的 code 吗,为什么还需要再认证再颁发新 code (token )
作者回复: code和token是完全不同的东西
2019-09-241 - Aaron Cheung早起打卡 43 对前后端分离式的企业式类似ldap认证一直有点困惑 看看许老师的后续课程💪2019-09-2026
- Geek_9d0e04有一个问题,resource owner收到client请求中的,access token,是不是需要去authorization server做下access token的校验?不校验的话,如何判断access token是有效的呢?这种校验,每次client请求都需要做吗??2020-06-1011
- 沉睡的木木夕验证这一块讲的过于简单了。 从架构上来讲,授权验证,搭建 sts,这个概念很重要的,虽然很容易查资料得知具体细节 不过我认为还是有必要在详细讲下2020-03-051
- ifelse学习打卡2023-09-13归属地:浙江
- 不温暖啊不纯良在授权码模式下,用户代理会发送三个请求,接收两个请求。 发送请求给终端用户请求授权。 发送重定向请求到认证服务器。 发送用户授权信息到认证服务器。 终端用户返回授权。 认证服务器返回认证后的重定向请求。 然后用户代理拿到这个重定向请求,返回给客户端,然后客户端使用这个重定向请求资源,在这个请求里,同样需要经过认证服务器,认证成功后给用户返回资源。2021-04-29
- 💢 星星💢老师,还是不理解,为啥要先颁发一个code,在颁发token,直接颁发token不是也可以么,可能是为了安全,但是具体安全在哪,我还是没理解。。2019-10-301
- Subfire这里的授权是包含了鉴权么?2019-10-231
收起评论