OAuth的机制原理讲解及开发流程

1、OAuth的简述

OAuth（Open Authorization，开放授权）是为用户资源的授权定义了一个安全、开放及简单的标准，第三方无需知道用户的账号及密码，就可获取到用户的授权信息，并且这是安全的。

2、OAuth的原理

 

第一步：用户访问第三方网站，比如：就是你需要使用微信进行登录的网站；

第二步：你点击微信登录后，第三方网站将会连接并进行请求，比如：你点击登录后，第三方网站会跳转到微信平台，提示你进行登录；

第三步：你要进行授权第三方网站对你的信息访问的一个权限，比如：当微信登录成功后，微信会提示你，是否授权第三方Web访问你的用户基本信息或其他的资源信息，这时你点击授权即可；

第四步：授权后，第三方Web即可访问你刚才授权的资源信息，比如：你的微信基本信息-头像、昵称、性别等。

上述为原理，可能你还有疑惑，和标题不符，下面是