经过国庆期间的假期, oauth2-shiro的0.1-rc版本发布了, 相比0.1-beta版本, 更新内容如下:
1. 重构项目结构,实现模块化. 将OAUTH中的auth(authz模块)与resource(resources模块)分开成不同的子模块(或子项目). authz实现使用各类grant_type去获取token; resources实现资源管理, 通过token去访问, 另添加core模块, 将公共部分提取到该模块中,如定义ClientDetails, AccessToken
2. 提供两种方式来整合OLTU与SHIRO,
方式1: 给SHIRO添加Filter来扩展实现整合,并可使用Shiro的注解(如@RequiresRoles)来控制权限 -深度整合,耦合性高;
方式2: 扩展OLTU的OAuthFilter功能,新加ResourceOAuthFilter类来实现整合 -浅度整合, 使用更灵便;
3. 解决CORS(跨域调用)的问题, 如AJAX调用oauth接口
4. 更多的使用测试以及细节修改,如异常响应内容
oauth2-shiro 0.1-rc版本访问地址: http://git.oschina.net/mkk/oauth2-shiro/tree/0.1-rc/
oauth2-shiro 整合OLTU与SHIRO, 提供一个轻量的OAUTH2应用框架.
来自:开源中国社区
