rest sso 和_OAuth与SSO、REST有哪些区别与联系

谈到OAuth，很多人自然而然的就会想起SSO，还有些人会想起REST。其实，OAuth与SSO和REST并没有太深的关系，它们分别有其不同的适用场景。接下来，我们就看看它们之间的区别与联系是什么？

OAuth与SSO的区别？

OAuth是一种授权协议，只是为用户资源的授权提供了一个安全的、开放而又简易的标准。OAuth 2.0为客户端开发者开发Web应用，桌面端应用程序，移动应用及客厅设备提供特定的授权流程。

SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。

通俗的讲，OAuth是为解决不同公司的不同产品实现登陆的一种简便授权方案，通常这些授权服务都是由大客户网站提供的，如QQ，新浪微博，人人网等。而使用这些服务的客户可能是大客户网站，也可能是小客户网站。使用OAuth授权的好处是，在为用户提供某些服务时，可减少或避免因用户懒于注册而导致的用户流失问题。

SSO通常处理的是一个公司的不同应用间的访问登陆问题。如企业应用有很多业务子系统，只需登陆一个系统，就可以实现不同子系统间的跳转，而避免了登陆操作。

OAuth与SSO的应用场景不同，虽然可以使用OAuth实现SSO，但并不建议这么做。不过，如果SSO和OAuth结合起来的话，理论上是可以打通各个公司的各个不同应用间的登陆问题，但现实往往是残酷的。

OAuth与REST的关系？

谈到REST的安全性问题时，很多人容易联想到使用OAuth来解决这个难题。其实，REST与OAuth有着天壤之别。

OAuth为网站(系统)用户授权第三方应用(网站、系统)访问自己在网站(系统)中的隐私数据提供的一种规范。

REST初期理念是“每个不同的子资源都有一个绝对唯一且不重复的URI地址”。它仅仅是一个URI资源而已，而且是无状态的，因此REST并不适合做需要授权的应用。恰恰相反的是，在使用OAuth授权时，通常会使用REST API来完成授权操作。