poppy一直在的博客

原创 OAuth认证原理与第三方登录

1.背景以下例子引用知乎“OAuth 授权的工作原理是怎样的？足够安全吗？”中李天放的回答假如你在某个网站A上使用微博进行第三方登录，那么你可以想象新浪微博就是你的家。偶尔你会想让一些人（第三方应用）去你的家里帮你做一些事，或取点东西。你可以复制一把钥匙（用户名和密码）给他们，但这里有三个问题： （1）别人拿了钥匙后可以去所有的房间  （2）别人拿到你的钥匙后也许会不小心丢到，甚至