magic_may的专栏

原创 oauth2.0认证

OAUth的主要目的主要是为了给API授权提供一个统一的标准。优点在于不会提供用户名和密码给第三方应用。即第三方无需使用用户的用户名和密码就可以访问用户资源。 oauth2.0相对于oauth1.0来说更为安全。以新浪微博为例，oauth2.0授权流程如下： OAUth认证一般可以抽象出三个对象，Server（service provider），client(consumer)，use