Metrics
0
Watch 424 Star 2K Fork 655

GVPyadong.zhang / JustAuthJavaMIT

2019-09-17 19:15
784199_yadong.zhang yadong.zhang

《我曾七次鄙视自己的灵魂》
第一次,当它本可进取时,却故作谦卑;
第二次,当它在空虚时,用爱欲来填充;
第三次,在困难和容易之间,它选择了容易;
第四次,它犯了错,却借由别人也会犯错来宽慰自己;
第五次,它自由软弱,却把它认为是生命的坚韧;
第六次,当它鄙夷一张丑恶的嘴脸时,却不知那正是自己面具中的一副;
第七次,它侧身于生活的污泥中,虽不甘心,却又畏首畏尾。

Last committed message: :beers: 文档
2019-09-04 09:28
784199_yadong.zhang yadong.zhang
  • 集成“Gitlab”授权登录
  • 集成“酷家乐”授权登录

:fire: :fire: :fire:
《我曾七次鄙视自己的灵魂》
第一次,当它本可进取时,却故作谦卑;
第二次,当它在空虚时,用爱欲来填充;
第三次,在困难和容易之间,它选择了容易;
第四次,它犯了错,却借由别人也会犯错来宽慰自己;
第五次,它自由软弱,却把它认为是生命的坚韧;
第六次,当它鄙夷一张丑恶的嘴脸时,却不知那正是自己面具中的一副;
第七次,它侧身于生活的污泥中,虽不甘心,却又畏首畏尾。

Last committed message: :sparkles: 集成Gitlab
2019-08-17 20:20
784199_yadong.zhang yadong.zhang

AuthUser添加构造函数,支持反序列化

2019-08-06 21:40
784199_yadong.zhang yadong.zhang

新增

  • 增加AuthCache配置类AuthCacheConfig.java,可以自定义缓存有效期以及是否开启定时任务
  • 简单封装极简版的针对JustAuth的Log工具类
  • 集成华为登录
  • 集成企业微信

修改

  • 抽取 cache 接口,方便用户自行集成 cache
  • 修改AuthChecker#checkCode方法,对于不同平台使用不同参数接受code的情况统一做处理
  • 添加StringUtil单元测试,修复bug

删除

  • 去掉slf4j依赖,

其他

  • 规范测试类
Last committed message: :memo: 编写文档
2019-08-02 20:37
784199_yadong.zhang yadong.zhang

v1.9.4版本发布失败,请升级到1.9.5版本!

由此给您带来的不便,敬请谅解!

Last committed message: 更新"致谢"目录
2019-07-30 22:23
784199_yadong.zhang yadong.zhang
  1. 升级hutool-http版本到v4.6.1
  2. 去除AuthCallback中增加的默认的校验state的方法,挪到AuthDefaultRequest中做统一处理
  3. alipay-sdk-java依赖改为provided,如果需要使用支付宝登录,需要使用方手动引入相关依赖,具体操作方式,见项目WIKI;
  4. 规范注释

注:如果你需要用到Alipay的授权登陆,那么你还需要添加以下依赖:

<!-- JustAuth1.9.4版本后,如果需要使用支付宝登录,需要单独引用该依赖 -->
<dependency>
	<groupId>com.alipay.sdk</groupId>
	<artifactId>alipay-sdk-java</artifactId>
	<version>3.7.4.ALL</version>
</dependency>
Last committed message: :ambulance: 优化代码
2019-07-30 10:53
784199_yadong.zhang yadong.zhang
  1. IpUtils.getIp改名为IpUtils.getLocalIp
  2. 规范注释
  3. 增加State缓存,AuthCallback中增加默认的校验state的方法
  4. 增加默认的state生成方法,参考AuthStateUtils.javaUuidUtils.java
  5. 升级hutool-http版本到v4.6.0
  6. 修复其他一些问题

ps:

  1. 1.9.3版本后 如果需要验证state,可以在login之前调用{@vee AuthCallback#checkState}方法校验state合法性,参考JustAuth-demo
  2. JustAuth默认保存state的时效为3分钟,3分钟内未使用则会自动清除过期的state
Last committed message: :bulb: 修改注释
2019-07-19 22:32
784199_yadong.zhang yadong.zhang

新增

  1. 集成 Teambition
  2. 集成 StackOverflow
  3. 集成 Pinterest
  4. 集成 人人

修改

  1. ResponseStatus 改名为 AuthResponseStatus 并且移动到 me.zhyd.oauth.model
  2. BaseAuthRequest 改名为 AuthDefaultRequest
  3. 重构代码、新增编辑器规范,规范PR代码风格
  4. AuthQqRequest增加refresh方法
  5. 使用lombok注解优化枚举类
  6. 优化AuthConfigAuthResponse类,去掉不必要的lombonk注解,减少编译后的代码量
  7. 优化百度授权流程,增加refresh token的方法
  8. AuthUserGender枚举类挪到enums包下
  9. 升级fastjson版本至1.2.58,避免安全漏洞。漏洞预警丨Fastjson远程代码执行漏洞

解决Bug

  1. 修复小米回调错误问题 同时 支持微信获取unionid
  2. 修复github无法获取用户信息的问题

其他

  1. 将CSDN相关的类置为Deprecated,后续可能会删除,也可能一直保留。毕竟CSDN的openAPI已经不对外开放了
  2. 删除AuthBaiduErrorCodeAuthDingTalkErrorCode枚举类

针对本次更新,简单总结如下:

  • 集成TeambitionStackOverflowPinterest人人的授权登录
  • 重构部分代码,优化代码结构,减少编译后的代码量,新版jar大小为104KB,在新集成了四个平台的情况下,总体代码大小较上一版本,减少1/10
  • 解决已知BUG,升级fastjson版本,避免安全漏洞(漏洞预警丨Fastjson远程代码执行漏洞
Last committed message: :pushpin: version
2019-07-15 19:26
784199_yadong.zhang yadong.zhang

新增 AuthState 类,内置默认的state生成规则和校验规则

Last committed message: :bulb: 添加源码注释
2019-06-29 15:40
784199_yadong.zhang yadong.zhang
  1. 修复百度登录获取不到token失效时间的问题
  2. 增加state参数校验,预防CSRF。强烈建议启用state
  3. 修改login方法的参数为AuthCallback,封装回调返回的参数
  4. 支持state参数
  5. 增加code和state参数校验

由于state安全问题,1.8.0以前的版本都有隐藏的CSRF漏洞问题,所以强烈建议正在使用JustAuth的朋友升级到1.8.0版本!

Last committed message: :memo: 编写文档
2019-06-25 19:46
784199_yadong.zhang yadong.zhang

qq授权登录时,需要获取openId作为uuid,在1.6.1-beta1.7.0版本中,引入了unionId这一属性。获取unionid需要单独向qq团队发送邮件申请权限,鉴于这一申请权限的步骤比较麻烦(需要填写的内容比较多),所以在AuthConfig中增加了一个unionId属性,当为true时才会获取unionid,当为false时只获取openId。如果你需要该功能, 则在自行申请了相关权限后,将该属性置为true即可。关于unionId的参考链接:UnionID介绍

2019-06-20 10:30
784199_yadong.zhang yadong.zhang
  1. 合并xkcoding提交的PR,重构了部分代码,jar包由原来的130+kb优化到现在的110+kb
  2. 合并skqing提交的PR, 解决抖音登录失败问题

:sparkles: :star: :star2: :dizzy: :alien:

Last committed message: :memo: 编写文档
2019-06-19 20:02
784199_yadong.zhang yadong.zhang
  1. 解决Issue #IY2HW:部分Request封装AuthUser时缺少gender属性
  2. 解决Issue #IY2OH:location属性设置方式不一致
  3. 解决Issue #IY2FV:钉钉登录获取用户信息忽略了openid
  4. 修复部分注释、拼写错误
  5. 解决Issue #IY1QR:建议增加对第三方参数的检查 增加对Config属性的校验功能,主要校验redirect uri的合法性
  6. 合并skqing提交的PR
Last committed message: :memo: 编写文档
2019-06-06 19:25
784199_yadong.zhang yadong.zhang
  1. 增加今日头条的授权登陆
  2. 发布1.6.0-beta版本,今日头条开发者暂时不能认证, 所以无法做测试,等测试通过后,正式发布release版本
2019-06-06 13:46
784199_yadong.zhang yadong.zhang
  • 增加小米账号和微软的授权登陆
  • 发布1.5.1版本

注:1.5.0因特殊原因已不可用!

2019-05-27 15:24
784199_yadong.zhang yadong.zhang
  1. 增加抖音和Linkedin的授权登陆
  2. 修改部分图片命名
  3. 优化部分代码
  4. 修复AuthSource中腾讯云开发平台的拼写错误:TENCEN_CLOUD->TENCENT_CLOUD
  5. 修复支付宝登陆时用户名为空的问题
Last committed message: 更新 README.md
2019-05-24 13:39
784199_yadong.zhang yadong.zhang
  1. 修复一些问题
  2. 升级api,在AuthUser中增加uuid属性,可以通过uuid + source唯一确定一个用户。此举解决了用户身份归属的问题。
  3. 发布1.3.3版本的jar包到公开仓库(1.3.2忘记发布了,( ╯□╰ ))
  4. 重要:经咨询官方客服得知,CSDN的授权开放平台已经下线,如果以前申请过的应用,可以继续使用,但是不再支持申请新的应用。so, 本项目中的CSDN登录只能针对少部分用户使用了
    :wave:
2019-05-23 08:55
784199_yadong.zhang yadong.zhang
  1. 修复QQ登录的问题
  2. 发布1.3.1版本的jar包到公开仓库
Last committed message: :bug: 修复QQ登录的问题
Java
1
https://gitee.com/yadong.zhang/JustAuth.git
git@gitee.com:yadong.zhang/JustAuth.git
yadong.zhang
JustAuth
JustAuth

Help Search