请看下我理解的是否正确

首页课程实战体系课手记专栏慕课教程

请看下我理解的是否正确

来源：7-4 基于数据库Rbac数据模型控制权限

qq_Mel_0

2017-12-08

请教下问题，看我理解的对不对：

1、Spring OAuth 其实主要帮我们做了一个登录的认证

配合 Spring Security 可以做一些粗粒度的权限控制

比如普通用户、VIP用户、管理员等

2、过去我们基于RBAC的权限管理方式，当用户登录的时候

我们是将用户权限数据存放在 Session 中，现在基于

OAuth，如果要细粒度的控制权限，我们其实还是需要

RBAC的授权方式，当用户授权成功后转到目的站点的时候，

后端还是要判断是否已经加载权限信息，如果没有则进行

加载动作，然后保存在缓存中（Redis）。

写回答

1回答

JoJo

JoJo

2017-12-11

对的，理解的没错

0

0

Spring Security技术栈开发企业级认证与授权

Spring Security技术栈，REST风格开发常见接口，独立开发认证授权模块保证REST服务安全

2662 学习 · 1561 问题

相似问题

我将4-12节的代码下载下来后，全部复制到我的项目，运行起来没有图片验证码也发不了手机短信验证码

回答 2

browser项目里@Configuration不起作用

回答 2

跨域访问时，当第一个应用登录后，第二个应用再访问时，认证服务器检测是否登录的这个过程能否讲解下？

回答 1

老师，打包出现的这些错误是什么意思呢？

回答 2

DeferredResult中是否可以处理长时间的异步处理

回答 1

打开慕课网App查看更多内容