lovexiaoe-CSDN博客

翻译 The OAuth 2.0 Authorization Protocol （第10,11章）

10 安全注意事项作为一个灵活和可扩展的框架，OAuth的安全考虑取决于许多因素。以下各节各章节提供安全准备实现，重点在三个客户端配置文件，如2.1节所述：web application，user-agent-basedapplication 和 native application。 10.1 客户端认证授权服务器用web应用程序客户端建立客户端凭证达到客户端认证的目的。授

2011-12-31 11:21:59 736

翻译 The OAuth 2.0 Authorization Protocol （第5,6,7,8,9,章）

5. 分发访问令牌如果访问令牌请求时有效地和被授权的，授权服务器分发一个访问令牌和可选的刷新令牌，如5.1所述。如果请求客户认证失败或者无效，授权服务器返回一个错误响应如5.2所述。 5.1 成功的响应授权服务器分发一个访问令牌和可选的刷新令牌，通过添加下面的参数到HTTP实体来构造响应。响应由200个状态码。 access_token REQUIRED.

2011-12-31 11:21:13 842

翻译 The OAuth 2.0 Authorization Protocol （第四章）

4.1 授权码授权码授予类型被用来获得访问令牌和刷新令牌，还被用来优化机密性客户端。作为一个基于重定向的流，客户必须具有与资源所有者的用户代理（通常是是web 浏览器）交互的能力和接受来自授权服务器进入请求（通过重定向）的能力。 +----------+ | resource | | owner | | |

2011-12-31 11:20:12 834

翻译 The OAuth 2.0 Authorization Protocol （第三章）

3 协议的端点授权过程中利用两个端点（HTTP资源）： Ø授权端点 - 用于向通过用户代理重定向的资源所有者获取授权。 Ø令牌终点 - 用来交换权限授予访问令牌，通常随着客户端身份验证。并非每个授权授予类型采用两个端点。如有需要，扩展授予类型可以定义额外的端点。 3.1 授权端点授权端点用来与资源所有者交互,获得权限的授予。授权服务

2011-12-31 11:19:09 672

翻译 The OAuth 2.0 Authorization Protocol （第二章）

2. ClientRegistration　客户注册　发起协议之前，客户端注册授权服务器。在客户端注册透过何种途径与授服务器超出此范围规范，但通常涉及与最终用户互动HTML登记表。客户端注册不需要客户端和授权服务器之间的直接互动。当支持授权服务器时，注册可以依靠其他手段建立信任和获取所需的客户端属性（例如：重定向的URI，客户端类型）。例如，可以注册使用自发行或第三方发行的主

2011-12-31 11:18:19 593

翻译 The OAuth 2.0 Authorization Protocol （第一章，基础概念）

OAuth的2.0授权协议草案-IETF-OAuth - V2 – 22摘要：OAuth的2.0授权协议允许第三方应用程序获取机会有限的HTTP服务，无论是以资源所有者的名义通过协调的批准资源所有者和HTTP服务互动，或通过允许第三方应用程序，以自己的名义获得的访问。 1简介在传统的客户端 - 服务器的身份验证模型中，客户端使用资源所有者服务器上凭据（credentials）进行身份验证来申请访

2011-12-28 15:50:35 1273

原创 u-boot-1.1.4移植到pxa255板子上所做的修改

u-boot-1.1.4_new/board/lubbock/lowlevel_init.S /*Enable all debug functionality */ mov r0,#0x80000000 mcr p14,0,r0,c10,c0,0 /* dcsr */ #endif+ /*Loading kernel image*/+

2010-01-14 14:10:00 787

转载 nandflash分区

part add 命令用于添加一个MTD 分区。命令的详细格式如下：part add name offset size flag参数name 是要添加的分区的分区名称；参数offset 是要添加的分区的偏移（相对于整个MTD 设备的起始地址的偏移，在ARMer9 系统中不论配置的是NOR Flash，还是NAND Flash，都只注册了一个mtd_info 结构，也就是说逻辑上只有一个MTD 设

2009-10-17 11:50:00 1640