本文深入探讨了OAuth协议，包括其解决的问题、角色定义及运行流程。接着，文章介绍了OAuth在微信助手场景中的应用。随后，详细阐述了Spring Social的工作原理，如何封装OAuth流程并提供接口。最后，讨论了Spring Social的衰落及其替代方案，以及如何使用Spring Security OAuth2实现第三方登录认证。
1.Oauth协议
1.Oauth协议要解决的问题
2.Oauth协议中的各种角色
Provider(服务提供商)：服务提供商提供令牌。谁提供令牌，谁就是服务提供商。服务提供商下又包含两个角色，
Authaction Server(认证服务器)：认证服务器就是提供令牌的
Recource Server(资源服务器) ：资源服务器是用来存放资源和验证令牌的
Resource Owner（资源所有者）：这里的资源指的就是用户的自拍数据，资源所有者是用户，而不是微信，用户只是把自拍数据放在了微信上。
Client(第三方应用)：在这里的第三方应用指的就是lilly微信助手。
3.Oauth协议运行流程
0.用户访问我们的第三方应用。
1.第三方应用请求服务请求用户给与授权。
2.用户同意(这个是关键）
3.第三方应用访问服务提供商,申请令牌</
最低0.47元/天 解锁文章
扫一扫
2415
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
