有没有可能在没有Spring的情况下用OAuth2保护我的Java REST API？
我正在开发一个服务器端应用程序，即RESTAPI。用户可以通过这个API将自己手工制作的客户端的数据发布到我们自己的系统中。当然，我会记录数据的格式。但我的问题是，使用OAuth2实现身份验证是明智之举，还是我最好只使用SSL基本身份验证路由？若然，原因为何？我在谷歌上搜索了大量关于OAuth2的帖子和指南，如果不是他们正在处理的客户端，那就是Spring Security组合，我发现它很难遵循，也很难实现，因为我们公司没有人使用Spring框架。
共有1个答案
至于“OAuth2 vs基本身份验证”，请阅读此问题（OAuth（访问令牌）vs API密钥）和接受的答案。
SpringSecurityOAuth只是一个实现。您可以在这里找到其他一些实现。应该注意的是，现代OAuth服务器实现支持OpenID Connect，但Spring Security OAuth不支持。如果您的团队不熟悉Spring框架，则没有理由使用Spring Security OAuth。有许多更好的实现。
-
问题内容： 我有一个使用WebHDFS管理HDFS的有效应用程序。我需要能够在Kerberos受保护的群集上执行此操作。 问题是，没有库或扩展程序可以为我的应用程序协商票证，我只有一个基本的HTTP客户端。 是否有可能创建一个处理票证交换的Java服务，一旦获得服务票证即可将其传递给应用程序以用于HTTP请求中？换句话说，我的应用程序将要求Java服务协商票证，然后将服务票证以字符串或原始字符串的
-
我有一个rest api，它是一个Spring Boot和spring mvc项目。 还有另一个web项目，它是一个普通的spring项目。它的前端如和后端如需要调用。用户需要登录才能使用它。 我不需要对做权限控制，只有登录的用户才能通过的前端和后端访问 有一些解决方案，如、、。 我想尝试这三种方法，然后选择一种。
-
我想在我的spring web应用程序中添加几个过滤器，但至少现在不会有任何关于安全性的内容。所以。没有spring-security我所能做的就是在web.xml中定义多个过滤器（定义过滤器的旧方法）。要能够使用spring过滤器链，我需要为我的项目添加spring-security作为依赖项，这似乎很奇怪。也许我做错了什么，而且确实有过滤器链可以在没有spring-security依赖的情况下
-
不使用回溯方法是否可能实现DFS算法？如果是，那么请说明如何做到这一点。
-
我看到的所有解决方案都需要使用。但是，我想在Eclipse之外的单个文件上使用CDT解析器。那有什么办法吗？
-
现在亚马逊加入了单点登录供应商的行列。它们只支持OAuth2.0。 总而言之，OAuth2.0似乎是获胜的候选者，而不是openid，因为我关心的所有提供者现在都支持oauth。 所以我考虑直接在我的电子商务站点中实现oauth。 Facebook提供了一种完全的服务器端方式，不涉及JavaScripts。 亚马逊没有。 但它都是OAuth2.0，不是吗？ 我想实现几个oauth提供程序。其中肯定