Java上的OpenID和Oauth2服務器

Question

從哪裏可以獲得教程或說明如何實現我自己的OpenID和Oauth2服務器來授權我的微服務？我使用Java應用程序和微服務我想授權。我在哪裏可以獲得此auth服務器的示例，並可能在互聯網中存在這些服務器？

Answer 1

請檢查http://www.keycloak.org這是Red Hat的開源認證服務器。大量的文檔，從這裏開始：http://www.keycloak.org/documentation.html

Answer 2

我會建議在github上瀏覽一下MitreID-Connect project。該項目聲稱是OpenID Connect和OAuth 2.0的參考實現，其背後的人員在規範工作組中處於活躍狀態。

Answer 3

你可以在website of OpenID Connect的「Libraries, Products, and Tools」頁面找到。當然，還有許多其他的實現並沒有在那裏列出，並且java-oauth-server就是這樣的例子之一。

如果你要實現自己的OAuth 2.0 & ID連接服務器，您將能夠找到一些啓發本文「Full-Scratch Implementor of OAuth and OpenID Connect Talks About Findings」英寸尤其是，在爲重定向URI編寫代碼時要小心。否則，服務器的安全風險將會增加。