关于OAuth（即Open Authorization，开放授权）

所谓OAuth（即Open Authorization，开放授权），它是为用户资源授权提供了一种安全简单的标准，也就是说用户在访问第三方web或应用的时候，第三方不会知道用户的信息（登录密码等），现在基本都支持OAuth2.0版本了

目前支持OAuth的网站有

t.sina.com.cn

t.qq.com

t.sohu.com

t.163.com

www.douban.com

www.twitter.com

www.facebook.com

Google Buzz

下图为拉起第三方登录认证和授权过程的流程图

说明:

1、服务提供方，用户使用服务提供方来存储受保护的资源，如照片，视频，联系人列表。

 

2、用户，存放在服务提供方的受保护的资源的拥有者。

 

3、客户端，要访问服务提供方资源的第三方应用，通常是网站。在认证过程之前，客户端要向服务提供者申请客户端标识。