OAuth2.0认证和授权原理

一、什么是OAuth协议

OAuth(开放授权)是一个开放标准。

允许第三方网站在用户授权的前提下访问在用户在服务商那里存储的各种信息。

而这种授权无需将用户提供用户名和密码提供给该第三方网站。

OAuth允许用户提供一个令牌给第三方网站，一个令牌对应一个特定的第三方网站，同时该令牌只能在特定的时间内访问特定的资源。

 

二、OAuth的原理和授权流程

 

• 消费方向 OAuth 服务提供方请求未授权的 Request Token。
• OAuth 服务提供方在验证了消费方的合法请求后，向其颁发未经用户授权的 Request Token 及其相对应的 Token Secret。
• 消费方使用得到的 Request Token，通过 URL 引导用户到服务提供方那里，这一步应该是浏览器的行为。接下来，用户可以通过输入在服务提供方的用户名 / 密码信息，授权该请求。一旦授权成功，转到下一步。
• 服务提供方通过 URL 引导用户重新回到消费方那里，这一步也是浏览器的行为。
• 在获得授权的 Request Token 后，消费方使用授权的 Request Token 从服务提供方那里换取 Access Token。
• OAuth 服务提供方同意消费方的请求，并向其颁发 Access Token 及其对应的 Token Secret。
• 消费方使用上一步返回的 Access Token 访问用户授权的资源。

   

  总的来讲，在 OAuth 的技术体系里，服务提供方需要提供如下基本的功能：

  • 第 1、实现三个 Service endpoints，即：提供用于获取未授权的 Request Token 服务地址，获取用户授权的 Request Token 服务地址，以及使用授权的 Request Token 换取 Access Token 的服务地址。
  • 第 2、提供基于 Form 的用户认证，以便于用户可以登录服务提供方做出授权。
  • 第 3、授权的管理，比如用户可以在任何时候撤销已经做出的授权。

  而对于消费方而言，需要如下的基本功能：

  • 第 1、从服务提供方获取 Customer Key/Customer Secret。
  • 第 2、提供与服务提供方之间基于 HTTP 的通信机制，以换取相关的令牌。

  参考：

• http://www.tuicool.com/articles/qqeuE3

•  

  http://www.ibm.com/developerworks/cn/java/j-lo-oauth/

•  

  http://wiki.connect.qq.com/%e4%bd%bf%e7%94%a8authorization_code%e8%8e%b7%e5%8f%96access_token

•  

  http://open.weibo.com/wiki/index.php/Oauth

•  

  http://www.zhihu.com/question/20049040

•  

  http://www.utubon.com/1820/%e4%bd%bf%e7%94%a8QQ%e5%8f%b7%e7%99%bb%e9%99%86wordpress%e5%bc%80%e5%8f%91%e5%8e%9f%e7%90%86%e5%8f%8a%e8%af%a6%e8%a7%a3