Oauth2 单点登陆

2019独角兽企业重金招聘Python工程师标准>>>

oauth2 的授权方式

要能访问各种资源重点是要获取令牌（token），但根据令牌的获取方式不同，又会有四种授权方式

 

1. 授权码（authorization-code）
2. 隐藏式（implicit）
3. 密码式（password）
4. 客户端凭证（client credentials）

 

授权码：这是最常用的一种方式，指的是第三方应用先申请一个授权码，然后再用该码获取令牌，项目中用的就是这种

 

隐藏式：允许直接向前端颁发令牌。这种方式没有授权码这个中间步骤，所以称为（授权码）"隐藏式"（implicit），一般应用于纯前端项目

 

密码式：直接通过用户名和密码的方式申请令牌，这方式是最不安全的方式

 

凭证式：这种方式的令牌是针对第三方应用，而不是针对用户的，既某个第三方应用的所有用户共用一个令牌，一般用于没有前端的命令行应用

 

 

第一步，A 网站提供一个链接，用户点击后就会跳转到 B 网站，授权用户数据给 A 网站使用

 

http://b.com/oauth/authorize?

  response_type=code&

  client_id=CLIENT_ID&

  redirect_uri=CALLBACK_URL&

  scope=read

第二步，用户跳转后，B 网站会要求用户登录，然后询问是否同意给予 A 网站授权。用户表示同意，这时 B 网站就会跳回redirect_uri参数指定的网址

 

http://a.com/callback?code=AUTHORIZATION_CODE

 

 

第三步，A 网站拿到授权码以后，就可以在后端，向 B 网站请求令牌。

 

http://b.com/oauth/token?

 client_id=CLIENT_ID&

 client_secret=CLIENT_SECRET&

 grant_type=authorization_code&

 code=AUTHORIZATION_CODE&

 redirect_uri=CALLBACK_URL

  

上面 URL 中，client_id参数和client_secret参数用来让 B 确认 A 的身份（client_secret参数是保密的，因此只能在后端发请求），grant_type参数的值是AUTHORIZATION_CODE，表示采用的授权方式是授权码，code参数是上一步拿到的授权码，redirect_uri参数是令牌颁发后的回调网址。

 

第四步，B 网站收到请求以后，就会颁发令牌。具体做法是向redirect_uri指定的网址，发送一段 JSON 数据。

 

{    

  "access_token":"ACCESS_TOKEN",

  "info":{...}

}

 

接下来用户就可以根据这个access_token来进行访问了

 

对于第三方网站来说 可分为3部分

1、申请code

2、申请token

3、带着token去请求资源（如：申请获取用户信息）

转载于:https://my.oschina.net/u/2351011/blog/3054717