一、什麼是oauth協議
oauth(開放授權)是乙個開放標準。
允許第三方**在使用者授權的前提下訪問在使用者在服務商那裡儲存的各種資訊。
而這種授權無需將使用者提供使用者名稱和密碼提供給該第三方**。
oauth允許使用者提供乙個令牌給第三方**，乙個令牌對應乙個特定的第三方**，同時該令牌只能在特定的時間內訪問特定的資源。
二、oauth的原理和授權流程
oauth的認證和授權的過程中涉及的三方包括：
用 戶：服務商的使用者
比如某個提供**列印服務的**，使用者想在那裡列印自己存在服務商那裡的網路相簿。
在認證過程之前，第三方需要先向服務商申請第三方服務的唯一標識。
oauth認證和授權的過程如下:
1、使用者訪問第三方****，想對使用者存放在服務商的某些資源進行操作。
2、第三方**向服務商請求乙個臨時令牌。
3、服務商驗證第三方**的身份後，授予乙個臨時令牌。
5、使用者在服務商的授權頁面上輸入自己的使用者名稱和密碼，授權第三方**訪問所相應的資源。
7、第三方**根據臨時令牌從服務商那裡獲取訪問令牌。
8、服務商根據令牌和使用者的授權情況授予第三方**訪問令牌。
9、第三方**使用獲取到的訪問令牌訪問存放在服務商的對應的使用者資源。
三、目前支援oauth的**有哪些？
t.sina.com.cn
t.qq.com
t.sohu.com
t.163.com
www.douban.com
www.twitter.com
www.facebook.com
google buzz
OAuth2 0認證和授權原理
什麼是oauth授權？一 什麼是oauth協議 oauth 開放授權 是乙個開放標準。允許第三方 在使用者授權的前提下訪問在使用者在服務商那裡儲存的各種資訊。而這種授權無需將使用者提供使用者名稱和密碼提供給該第三方 oauth允許使用者提供乙個令牌給第三方 乙個令牌對應乙個特定的第三方 同時該令牌只...
OAuth2 0認證授權
授權碼模式 authorization code 是功能最完整 流程最嚴密的授權模式。它的特點就是通過客戶端的後台伺服器，與 服務提供商 的認證伺服器進行互動。client id x client secret x response type 表示授權型別，必選項，此處的值固定為 code clie...
認證授權那點事兒 OAuth 2 0
oauth 2.0 開放授權協議，對應的規範檔案rfc 6749早在2012年便成形，所以這並不是乙個新的技術 你問我為啥研究這個，我也想吟一首詩啊。組織上就是這樣決定的 但由於其必不可少的價值，在今天的網路上已經得到了廣泛的應用。oauth2.0認證是要在不同的應用之間打通互信，互信的目的是為了實...