OAuth 介绍与验证服务器实现

137 阅读1分钟

OAuth 介绍

OAuth 是一种开放协议,允许以简单和标准的方法从 Web、移动和桌面应用程序进行安全授权。

开放授权(OAuth)是一个开放标准,允许用户让第三方应用访问该用户在某一网站上存储的私密的资源(如照片,视频,联系人列表),而无需将用户名和密码提供给第三方应用。

OAuth 允许用户提供一个令牌 Token,而不是用户名和密码来访问他们存放在特定服务提供者的数据。每一个令牌授权一个特定的网站(例如,视频编辑网站)在特定的时段(例如,接下来的2小时内)内访问特定的资源(例如仅仅是某一相册中的视频)。这样,OAuth 让用户可以授权第三方网站访问他们存储在另外服务提供者的某些特定信息,而非所有内容。

OAuth是 OpenID 的一个补充,但是完全不同的服务。

image.png

角色

核心概念

授权类型

相关框架实现

😁 后续更新。。。

创建一个 Github OAuth 应用

😁 后续更新。。。

创建一个 OAuth 验证服务器

功能描述

代码实现

测试

😁 后续更新。。。

相关阅读