V2EX › nobject 的所有回复 › 第 3 页 / 共 5 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5

❮

❯

2023-10-17 13:13:46 +08:00

回复了 nobject 创建的主题 › Web Dev › oidc 在单点登录场景下是怎么使用的？ id_token,access_token 还是不太明白

@FuryBean 嗯，这么说流程还是蛮清晰的。但其实我纠结的点在哪呢，就是明明使用 oidc 了，那边也返回 id_token 了，但是这个 id_token 的正确使用指南我 get 不到，你像你说的这个流程，感觉更像是传统的 sso 解决方案，用不用 oidc 其实没啥差别，我请求 oidc.com ，只要告诉应用认证成功和用户信息就 ok 了，应用的 session 自己维护，也不需要和 id_token 有任何关联

2023-10-16 15:52:58 +08:00

回复了 nobject 创建的主题 › Web Dev › oidc 在单点登录场景下是怎么使用的？ id_token,access_token 还是不太明白

@tool2d 开放给第三方应用的确实得传 access_token ，但我现在的应用场景是单点登录，我们一个大平台，里面可能有各个子系统，这些系统其实都不算是第三方的应用，理论上是属于我们公司自己的产品，oidc 这边其实就是要做一个统一认证平台，在 api 的授权访问这块，其实有 rbac 的鉴权模块统一处理的。从需求方面，我觉得我们可能用的是 id_token, 不是 access_token

2023-10-16 15:14:14 +08:00

回复了 nobject 创建的主题 › Web Dev › oidc 在单点登录场景下是怎么使用的？ id_token,access_token 还是不太明白

@tool2d 谢谢，看这图明白了点，id token 是用于认证，access token 是用于 api 访问权限判断。那我请求一个 api ，如果后端去解析 id token 的 jwt ，那前端不是得把 id token 与 access token 一并传给后端？

2023-10-12 13:12:56 +08:00

回复了 gogod112121 创建的主题 › 职场话题 › V 友们，裁员了你们是领失业金呢还是自己缴社保？

我当时失业是领了，失业的时候不领，那啥时候领呢。
五险对我来说，只有医保是重要的，但失业金会自动续医保，养老的只工满 15 年就行，我觉得能省则省

2023-10-12 09:57:22 +08:00

回复了 SkyLine7 创建的主题 › Java › jwt 如何做在线踢人功能？

个人觉得加个黑名单就简单，要踢人，或者后台删除一个用户，用户修改重置密码等，都可以把这个用户加入到黑名单中。依靠 jwt 本身的功能，只能有效期设置短点吧

2023-09-14 11:09:17 +08:00

回复了 nobject 创建的主题 › 程序员 › 权限控制用 casbin 还是 ladon？ casbin 看的头疼

@learningman O(n^2)？这么吓人，他策略文件我记得是用户与角色一条，角色与规则一条，最差复杂度不是 O(m*n) 么？角色数量 * 规则数量，还是我想差了？