最近查了一下OAuth 2.0的流程,简单总结了一下。
详细参照: OAuth 2.0.
简单流程图
说明
-
用户访问网站A;“h ttp://XXXXXX.com”
-
登陆用户时,用户选择 使用github账号 登陆,网站A连接github网站,协商取得情报;
-
github将情报 Client Id + Client Secret 返回给网站A
-
网站A将 Client Id 连携给用户
-
用户使用 Client Id 连接到github,进行确认授权
例;// 用户登录 github,协商
GET //github.com/login/oauth/authorize
// 协商凭证
params = {
client_id: “xxxx”,
redirect_uri: “h ttp://XXXXXX.com”
} -
用户在github的确认授权画面,同意授