OAuth认证20资料讲解

1、Good is good, but better carries it.精益求精，善益求善。OAuth认证20-OAuth2.0认证全称OpentheAuthentication开放认证OAUTH是一种开放的协议，为桌面程序或者基于B/S的web应用提供了一种简单的，标准的方式去访问需要用户授权的API服务OAUTH认证授权具有以下特点1.简单：不管是OAUTH服务提供者还是应用开发者，都很容易于理解与使用；2.安全：没有涉及到用户HYPERLINK/view/934.htmt_blank密钥等信息，更安全更灵活；3.开放：任何服务提供商都可以实现OAUTH，任何HYPERLINK/view/

2、37.htmt_blank软件开发商都可以使用OAUTHOAuth简史2007年12月4日发布了HYPERLINK/core/1.0/t_blankOAuthCore1.0：此版本的协议存在严重的安全漏洞2009年6月24日发布了HYPERLINK/core/1.0a/t_blankOAuthCore1.0RevisionA：此版本的协议修复了前一版本的安全漏洞，并成为HYPERLINK/html/rfc5849t_blankRFC5849.产生条件如今很多网站的功能都强调彼此之间的交互,因此我们需要一种简单,标准的解决方案来安全的完成应用的授权,于是OAuth应运而生.角色典型的OAuth应

3、用通常包含三种角色Consumer消费方ServiceProvider服务提供方User用户举例说明:假设我们做了一个SNS(社交网络)，它有一个功能，可以让会员把他们在Google上的联系人导入到SNS上，那么此时的消费方就是SNS，而服务提供者则是Google。条件消费方如果想使用服务提供者的OAuth功能，通常需要先申请两样东西：ConsumerKey(消费者的关键,多指:账户)OAUTH服务的直接使用者是开发者开发出来的应用。所以该参数值的获取一般是要去OAUTH服务提供商处注册一个应用，再获取该应用的OAUTH_consumer_keyConsumerSecret(消费者秘密,多指:

4、密码)HYPERLINK/view/3948029.htm/view/3948029.htm地址流程A：消费方请求RequestToken(请求令牌)B：服务提供者授权RequestTokenC：消费方定向用户到服务提供者D：获得用户授权后，服务提供者定向用户到消费方E：消费方请求AccessToken(访问令牌)F：服务提供者授权AccessTokenG：消费方访问受保护的资源简单来说就是用RequestToken换取AccessToken的过程.OAuth和OpenID的区别OAuth关注的是HYPERLINK/search?q=authorizationt_blankauthorization；而OpenID侧重的是HYPERLINK/search?q=authenticationt_blankauthentication。从表面上看，这两个英文单词很容易混淆，但实际上，它们的含义有本质的区别：authorization:n.授权，认可；批准，委任authentication:n.证明；鉴定；证实OAuth关注的是授权，即：“用户能做什么”；而OpenID关注的是证明，即：“用户是谁”。举例说明:此类应用属于身份证明问题，本应该通过OpenID来实现，但因为错误的使用了OAuth，从而带来安全隐患：设想一下用户只是在网站上发表了评论