浅谈auth认证

关于认证，开放平台有两种认证方式，一种是Basic Auth，一种是OAuth。

一、Basic Auth（HTTP Auth）

Basic Auth简单点说明就是每次请求API时都提供用户的username和password。

优点：
①使用非常简单，
②开发和调试工作简单，
③没有复杂的页面跳转逻辑和交互过程；
④更利于发起方控制；

缺点：
①安全性低，每次都需要传递用户名和密码，用户名和密码很大程度上存在被监听盗取的可能；
②同时应用本地还需要保存用户名和密码，在应用本身的安全性来说，也存在很大问题；
③开放平台服务商出于自身安全性的考虑（第三方可以得到该服务商用户的账号密码，对于服务商来说是一种安全隐患），未来也会限制此认证方式（Twitter就计划在6月份停止Basic Auth的支持）
④用户如果更改了用户名和密码，还需要重新进行密码校验的过程。