OAuth in OpenSocial 序篇

最新推荐文章于 2024-09-11 23:23:07 发布

DJb4ke

最新推荐文章于 2024-09-11 23:23:07 发布

阅读量176

点赞数

分类专栏： OpenSocial 文章标签： Google Social PHP .net Blog

OpenSocial 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

OAuth的基本概念

这个不是本文重点，不过我在学习OAuth中也总结了一些有用的资料:

OAuth官方网站 : http://oauth.net/
OAuth教程Blog : http://hueniverse.com/oauth/
Google OAuth : http://code.google.com/apis/accounts/docs/OAuth.html
附件是我最初学习OAuth做的PPT，里面把一些经典的例子都涉及到了，有兴趣的可以看一下。
Demo OAuth的好地方，OAuth Playground : http://googlecodesamples.com/oauth_playground/
另一个OAuth Demo : http://oauthexample.appspot.com/Welcome

重点还是关注OpenSocial中的OAuth应用:

主要参考文章:http://wiki.opensocial.org/index.php?title=OAuth_Use_Cases

OpenSocial中OAuth的需求

OpenSocial需要OAuth，是很容易理解的，因为OpenSocial的API基本都是取私人数据的，比如如下图的Gadget，是获取Google的联系人，这是非常隐私的私人数据，此处虽然是在Google的ig中取Google的联系人，并且用户在登录状态，但是仍可使用或者某些场景需要OAuth来取私人数据，为什么？

虽然都在Google内，但是我们得分开考虑:

ig是个gadget容器，实际上可以理解为Gadget的App Server，在OAuth中为Consumer.
我们要取的联系人是Google的一项服务,实现了Open Social的API，在OAuth中为SP Provider

OAuth 签名用到的key

Consumer Key 和 Secret

对于需要用到OAuth的Gadget，他们都有一对自己使用的Consumer Key和Secret.

这对Key保存在两个地方：

①Social Network:上例就是联系人服务的server，如果通过OAuth的方式取联系人，要在此Server上注册一对Consumer Key和Secret.

②Gadget容器所属的App server：这里也要保存的原因是，Gadget本身不具备发起OAuth Request的能力，OAuth签名等操作实际是在App Server中进行的，因此App Server需要保存这对Key。

保存方式是建立关系映射，例如 mygadget:key&secret,这样gadget发起OAuth请求（此请求非实际请求，而是请求App server作为代理代发OAuth请求的请求+_+），Gadget容器就知道应该使用哪对Key&Secret签名。

这也就建立了Gadget与App Server的联系。

还拿上面的例子（并非真相，只是做例子解说），简而言之，Gadget的作者写完取google联系人的gadget后，在google联系人server的OAuth注册处注册了一对key&secret，随后，在gadget容器，也将此key&secret保存(我现在很后悔用ig和google联系人做例子，因为Google可能不需要这么麻烦的= =#，如果是两个不相干的App Server和social network，则这个流程是必须的..,实际上Google注册key&secret时按Domain来的，不过我没domain%>_<%，所以也不清楚真相，有domain的可以到下面的link尝试一下https://www.google.com/accounts/ManageDomains)

用来验证Gadget所用key&secret的link : https://www.google.com/gadgets/directory/verify

public/private Key

有些Gadget容器不但支持Consumer Key和Secret的方式签名。

还支持非对称加密，这个很好理解：

Gadget容器保存自己的keystore，即私钥，用来对OAuth签名，然后将证书发布出去。

Social Site保存证书，以便取得公钥，用来验签名

下面这个link可以得到各大Gadget容器的证书:https://opensocialresources.appspot.com/certificates/

OpenSocial and 3-legged OAuth

>点我链接至< :OAuth in OpenSocial-第一篇：3-legged OAuth实例分析

OpenSocial and 2-legged OAuth

>点我链接至< : OAuth in OpenSocial-第二篇：2-legged OAuth