性能优化（Oauth2应用场景）

2019独角兽企业重金招聘Python工程师标准>>>

应用场景

案例一，停车事件

OAuth2解决：资源授权问题

酒店停车事件
1、开壕车到酒店
2、酒店服务生代泊车
3、泊车钥匙（只能开两公里，不能打开车内酒柜）
4、泊车
5、取车（自己的钥匙，全功能）

定义

OAuth（Open Authorization，开放授权）是为用户资源的授权定义了一个安全、开放及简单的标准，第三方无需知道用户的账号及密码，就可获取到用户的授权信息，并且这是安全的。

专用名词：
（1）Third-party application：第三方应用程序，又称"客户端"（client）。
（2）Resource Owner：资源所有者，又称"用户"（user）。
（3）User Agent：用户代理，指浏览器。
（4）Authorization server：认证服务器，即服务提供商专门用来处理认证的服务器。
（5）Resource server：资源服务器，即服务提供商存放用户生成的资源的服务器。它与认证服务器，可以是同一台服务器，也可以是不同的服务器。

场景一、微信登录  

场景二、移动端登录

其他应用场景

 

认证授权模式

四种模式

授权码模式

授权码模式是最复杂的，也是最安全的

1、客户端请求验证，由用户获取code
2、客户端拿到code，请求token
3、销毁code，下发token，而用户拿不到token，客户端保存
4、客户端使用token访问资源
5、过期后使用refresh_token刷新token再次使用

授权码模式-token过期

帐号密码模式

客户端模式

公开服务调用的一种类型
1、与用户无关的应用
2、服务器之间通信
3、对用户透明，增强站点功能的一类

简化模式（紧凑）

不要用它，不要用它，不要用它
1、不支持refresh_token
2、浏览器即客户端
3、用户拿到token，可能安全性有问题

 

简单的系统

Code模式

 

手机客户端

告诉你密码得了系列

 

 

 

转载于:https://my.oschina.net/u/3728166/blog/2996622