oauth認證授權具有以下特點：
在認證和授權的過程中涉及的三方包括：
使用者（user），存放在服務提供方的受保護的資源的擁有者。
客戶端(consumer），要訪問服務提供方資源的第三方應用，通常是**，如提供**列印服務的**。在認證過程之前，客戶端要向服務提供者申請客戶端標識。
使用oauth進行認證和授權的過程如下所示:
oauth相關的三個url：
oauth
oauth http響應**：
http 400 bad request 請求錯誤
http 401 unauthorized 未授權
參考資料
引用於：
oauth學習筆記（二） 授權模式
客戶端必須得到使用者的授權 authorization grant 才能獲得令牌 access token oauth 2.0定義了五種授權方式 通過客戶端的後台伺服器，與 服務提供商 的認證伺服器進行互動。a 使用者訪問客戶端，後者將前者導向認證伺服器 乙個獲取授權的頁面 b 使用者選擇是否給予客...
Oauth入門學習
accesstoken refresh機制和採用固定的 新的標準在認證和授權方面，涉及到四個角色 oauth2.0 有許多種流程，分別適應不同的第三方應用，並且這些流程數目還在不斷增加和完善中，乙個 可以實現一種或多種流程，以下是6種全新的流程 user agent flow 客戶端執行於使用者 內...
web安全學習筆記之 oauth簡介
oauth解決的問題場景例如 使用者要在把msn的好友匯入到人人網。如果人人網做這個功能需要收集使用者在msn的使用者名稱和密碼。這裡就存在乙個不安全的行為。oauth存在3個角色 1 消費方 2 服務提供方 3 使用者 client server resource owner 上面的例子中 人人網...