什么是OAuth2.0

已于 2022-05-28 16:31:12 修改
阅读量737 收藏 2
点赞数 1
文章标签： java
于 2022-05-23 23:55:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/s041109/article/details/124937252
版权

目录

前言

1.所以什么是OAuth2.0呢？

举例说明

2. OAuth2中的角色

3. 认证流程

前言

OAuth是Open Authorization的简写。 OAUTH协议为用户资源的授权提供了一个安全的、开放而又简易的标准。 同时，任何第三方都可以使用OAUTH认证服务，任何服务提供商都可以实现自身的OAUTH认证服务，因而OAUTH是开放的。

1.所以什么是OAuth2.0呢？

OAuth2.0是OAuth协议的延续版本，但不向前兼容OAuth 1.0(即完全废止了OAuth1.0)，OAuth2.0也是目前使用非常广泛的授权机制，用于授权第三方应用获取用户的数据

举例说明

例如：网易云音乐都用过撒，这边选择登录可以用自己的网易云音乐账号登录，但是如果没有呢我们就可以选择其他登录（也就是第三方授权登录）

这里右侧的登录方式有很多，其实也就是我们上面所说的授权第三方应用获取用户的数据

2. OAuth2中的角色

这里假设使用网易云音乐用第三方微信登录

1. 资源所有者(自己)

能够授予对受保护资源的访问权限的实体，如果资源的所有者为个人，也被成为最终用户

2. 资源服务器（微信）

存储有受保护资源的服务器， 能够接受并验证访问令牌，并响应受保护资源的访问请求

3. 客户（网易云音乐）

需要被授权，然后再访问受保护资源的实体。客户这个术语，并不是特指应用程序，服务器，计算机 等。

4. 授权服务器（授权微信）

验证资源所有者并获取授权成功后，向客户发出访问令牌

授权服务器有时限，看使用时长，但是令牌不变，下次登录可以跳过授权直接使用令牌

看不懂？没关系继续往下看你就懂了

3. 认证流程

大佬版图

既然有大佬版那肯定有新手版图啦

「已注销」
关注
什么是Oauth2.0授权，四种授权模式
weixin_46690856的博客
12-02 2711
文章目录什么是OAuth2.0？1. OAuth2四种模式1.1. 隐式授权模式（Implicit Grant）1.2. 授权码授权模式（Authorization code Grant）1.3. 密码模式（Resource Owner Password Credentials Grant） 什么是OAuth2.0？ OAuth2.0是一个能够使应用之间彼此访问数据的开放授权协议，OAuth2.0是OAuth1.0协议的延续版本，但不向后兼容OAuth1.0，即完全废止了OAuth1.0。 1. OAuth
WEB安全（十）什么是OAuth 2.0?
jinyangjie的博客
02-15 491
一、概述 OAuth 2.0是目前最流行的授权机制，用来授权第三方应用，获取用户数据。 以微信的场景为例。微信储存了我的好友信息，第三方应用要获取这些信息，就必须经过微信的认证授权，请求跳转到微信，微信用户本人同意授权第三方应用，获取好友信息。 简单说，OAuth 就是一种授权机制。数据的所有者告诉系统，同意授权第三方应用进入系统，获取这些数据。系统从而产生一个短期的进入令牌（token），用来代替密码，供第三方应用使用。 二、令牌与密码 令牌（token）与密码（password）的作用是一样的，都可以进
理解OAuth 2.0
逍遥子曰：
04-07 853
OAuth是一个关于授权（authorization）的开放网络标准，在全世界得到广泛应用，目前的版本是2.0版。 本文对OAuth 2.0的设计思路和运行流程，做一个简明通俗的解释，主要参考材料为RFC 6749。 OAuth Logo 一、应用场景 为了理解OAuth的适用场合，让我举一个假设的例子。 有一个”云冲印”的网站，可以将用户储存在Google的照片，冲印出来。用户为了使
OAuth2.0理解和用法
最新发布
喜欢打篮球的普通人
07-30 392
资源的拥有者，通常就是用户，比如登录的用户。
OAuth 2.0 的一个简单解释
ahjxhy2010的博客
10-21 225
一、授权机制的设计 于是，我设计了一套授权机制。 第一步，门禁系统的密码输入器下面，增加一个按钮，叫做"获取授权"。快递员需要首先按这个按钮，去申请授权。 第二步，他按下按钮以后，屋主（也就是我）的手机就会跳出对话框：有人正在要求授权。系统还会显示该快递员的姓名、工号和所属的快递公司。 我确认请求属实，就点击按钮，告诉门禁系统，我同意给予他进入小区的授权。 第三步，门禁系统得到我的确认以...
OAuth2.0 开放认证和授权/互联网标准协议
weixin_30836759的博客
05-23 228
OAuth2.0 目录 展开展开 前言 OAuth 1.0已经在IETF尘埃落定，编号是RFC5849 这也标志着OAuth已经正式成为互联网标准协议。 OAuth 2.0早已经开始讨论和建立的草案。OAuth2.0很可能是下一代的“用户验证和授权”标准。现在百度开放平台，腾讯开放平台等大部分的开放平台都是使用的OAuth 2.0协议作为支撑。 OAuth（开放授权）是一个...
什么是Oauth2.0?
weixin_44076260的博客
02-10 814
目录 1.什么是Oauth2.0 2.Oauth2.0 设计到的角色 3.Oauth2.0协议的四种授权模式 3.1 密码模式 3.2 客户端模式 3.3 授权码模式 3.4 简化模式 1.什么是Oauth2.0 对于目前大部分Web应用来说，用户认证基本上都由应用自身来完成。具体来说，Web应用利用自身存储的用户凭证（基本上是用户名/密码）与用户提供的凭证进行比较进而确认其真实身份。但是这种由Web应用全权负责的认证方式会带来如下两个问题： 对于用户来说，天天冲浪的网友，在不同的网站注
Spring Security Oauth2.0 实现短信验证码登录示例
08-28
Spring Security Oauth2.0 实现短信验证码登录示例 本篇文章主要介绍了 Spring Security Oauth2.0 实现短信验证码登录示例，具有一定的参考价值。下面是该示例的详细知识点解释： 一、Spring Security Oauth2.0 ...
基于Django2.1.2的OAuth2.0授权登录
04-15
**基于Django 2.1.2的OAuth2.0授权登录详解** OAuth2.0是一种开放标准，用于授权第三方应用访问用户存储在另一服务提供商（如社交媒体网站）上的私有资源，而无需共享用户的登录凭证。在Django框架中实现OAuth2.0...
OAuth2.0协议中文版.pdf
03-27
OAuth2.0是OAuth协议的延续版本，但不向前兼容OAuth 1.0(即完全废止了OAuth1.0)。 OAuth 2.0关注客户端开发者的简易性。要么通过组织在资源拥有者和HTTP服务商之间的被批准的交互动作代表用户，要么允许第三方应用...
Java的oauth2.0 服务端与客户端的实现 （完整源码、demo）
10-01
Java的oauth2.0 服务端与客户端的实现.zip 封装了oauth2.0的基本架构和实现，对照我的博客http://blog.csdn.net/jing12062011/article/details/78147306使用该源码。 下载项目压缩包，解压，里面两个maven项目：...
Jwt.zip_jwt_oauth2.0_oauth2.0 加解密_php解密工具
09-14
这个工具可能还支持 OAuth 2.0 的相关功能，如生成和验证 OAuth 2.0 授权令牌。在使用这个工具之前，需要理解 JWT 和 OAuth 2.0 的基本原理，并按照库的文档或说明进行配置和调用。 总的来说，JWT 和 OAuth 2.0 是...
OAuth 2.0介绍
没有简介
08-24 3780
OAuth 2.0是一种授权框架，用于授权第三方应用访问用户的资源，比如用户的照片、个人信息等。OAuth 2.0定义了四种授权方式：授权码模式、隐式授权模式、密码模式和客户端模式。OAuth 2.0具有高度的安全性和可扩展性，被广泛应用于各种开放平台的接口鉴权,是目前应用最广泛的开放平台鉴权方式之一。
OAuth2.0介绍
oyang的博客
02-01 785
OAuth2.0是目前使用非常广泛的授权机制，用于授权第三方应用获取用户的数据。举例说明：用户可以通过选择其他登录方式来使用gitee，这里就使用到了第三方认证。来自RFC 6749OAuth引入了一个授权层，用来分离两种不同的角色：客户端和资源所有者。......资源所有者同意以后，资源服务器可以向客户端颁发令牌。客户端通过令牌，去请求数据。
OAuth2.0是什么?授权模式(纯理论)
xiangjunyes的博客
11-26 4275
概念说明 先说OAuth，OAuth是Open Authorization的简写。 OAuth协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是 OAuth的授权不会使第三方触及到用户的帐号信息（如用户名与密码），即第三方无需使用用户的用户名与密码就可以申请获得该用户资源的授权，因此OAuth是安全的。 OAuth2.0是OAuth协议的延续版本，但不向前兼容(即完全废止了OAuth1.0)。 使用场景 假设，A网站是一个打印照片的网站，B网站是一个存储照片的网站，二者原本
OAuth 2.0
OneGoal的博客
11-12 211
OAuth 2.0 标准 https://tools.ietf.org/html/rfc6749 是什么 OAuth 2.0 授权框架使得第三方可以获取对用户资源的访问（有限访问或者完全访问）。 举个例子：通过你的允许，bilibili 可以去微信服务器获取你的头像，昵称，openid 等等。 为什么 传统授权方式，用户和第三方共享密码。缺点如下： 未来可能持续需要访问各种受限资源。所以第三...
Oauth2.0通俗易懂的理解和四种方式
fanbojiayou的专栏
04-26 1238
重点：以下内容来自于阮一峰老师写的资料： http://www.ruanyifeng.com/blog/2019/04/oauth_design.html http://www.ruanyifeng.com/blog/2019/04/oauth-grant-types.html OAuth 2.0是目前最流行的授权机制，用来授权第三方应用，获取用户数据。 这个标准比较抽象，使用了很...
什么是OAuth2.0？解决什么问题？
08-15
### 回答1： OAuth2.0 是一个用于授权的开放标准协议，它允许用户授权第三方应用程序（如社交媒体应用程序）访问他们的受保护资源（如照片、视频等）。OAuth2.0 的主要目的是为了减少用户在第三方应用程序和资源服务提供者之间共享凭证的需求，从而提高安全性并减少安全风险。 OAuth2.0 的主要组成部分包括： 1.授权服务器：用于管理用户授权的服务器，验证用户身份并颁发访问令牌。 2.资源服务器：存储和管理受保护的资源。 3.客户端应用程序：代表用户请求访问受保护资源的应用程序。 4.访问令牌：由授权服务器颁发给客户端应用程序，用于访问资源服务器中受保护的资源。 5.刷新令牌：用于更新访问令牌，以便客户端应用程序可以持续访问受保护的资源。 使用 OAuth2.0，用户不需要将他们的用户名和密码直接提供给第三方应用程序，从而提高了安全性和隐私保护。但是，使用 OAuth2.0 也存在一些安全风险，例如客户端应用程序的恶意行为可能导致访问令牌泄漏。为了解决这些问题，开发者需要遵循 OAuth2.0 的最佳实践，并在实现过程中注意安全性。 ### 回答2： OAuth2.0（开放授权）是一种授权框架，用于授权第三方应用程序访问用户资源。它允许用户将他们在某个资源所有者（如Facebook、Google）处的身份验证信息提供给其他站点或应用程序进行访问，而不需要共享他们的用户名和密码。OAuth2.0所解决的问题是用户如何安全地授权第三方应用程序访问他们的个人数据。 在过去，用户通常需要将他们的用户名和密码提供给第三方应用程序，以使其能够访问他们的个人数据。然而，这样的方式存在很多潜在风险，因为用户的敏感信息可能会被盗取或滥用。为了解决这个问题，OAuth2.0允许用户通过对资源所有者进行身份验证来授权第三方应用程序的访问权限。 OAuth2.0通过引入授权服务器和令牌的概念来实现这里的授权过程。当用户希望授权第三方应用程序时，他们将被重定向到授权服务器，在授权服务器上他们输入其凭证进行身份验证。一旦身份验证成功，授权服务器将向第三方应用程序颁发一个访问令牌，该令牌允许第三方应用程序代表用户访问用户资源。 这种方式的优点在于用户不需要共享其用户名和密码，只需授权给第三方应用程序访问特定资源的权限。如果第三方应用程序滥用权限，用户可以随时撤销访问令牌，从而终止对其个人数据的访问。 总之，OAuth2.0是一种安全的授权框架，通过授权服务器和令牌概念，解决了用户如何安全授权第三方应用程序访问其个人数据的问题。 ### 回答3： OAuth2.0是一种开放授权协议，用于在不泄露用户账号密码的情况下，允许用户授权第三方应用或网站访问其受保护的资源。 OAuth2.0协议的主要目的是解决用户在多个应用间共享资源时所面临的问题。在传统的授权方式中，用户需要提供自己的账号密码给第三方应用，这样做存在安全风险，因为第三方应用可能会滥用这些信息。同时，用户在每个应用中都需要输入账号密码，非常繁琐。 OAuth2.0采用了一种更安全且更便捷的授权方式。首先，用户只需要向授权服务器提供一次账号密码，而不是向每个应用提供。授权服务器会颁发一个授权码给第三方应用，该授权码是一次性的，只能用于获取特定资源。第三方应用通过这个授权码访问受保护的资源，而无需知道用户的账号密码。 另外，OAuth2.0还引入了不同的授权模式，以适应不同应用场景。常见的授权模式包括授权码模式、隐式模式、密码模式和客户端凭证模式等。每种授权模式都有自己的特点和适用场景。 综上所述，OAuth2.0解决了用户在多个应用间共享资源时的安全和便捷性问题。它可以保护用户的账号密码不被第三方应用获取，同时简化了用户登录过程，提高了用户体验。同时，OAuth2.0的广泛应用也促进了应用间的互操作性和数据共享，推动了互联网生态的发展。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值