10 | 串讲：OAuth 2.0的工作流程与安全问题

最新推荐文章于 2024-04-06 19:44:19 发布

boy1007

最新推荐文章于 2024-04-06 19:44:19 发布

阅读量151

点赞数

分类专栏： OAuth 2.0 文章标签：安全前端安全架构 java

本文链接：https://blog.csdn.net/weixin_39924752/article/details/129459939

版权

11 篇文章 0 订阅

订阅专栏

第三方软件的前端页面。但是，如果直接返回到前端页面上，访问令牌是很容易被通过浏览器截获的，所以显然不可取。
通过后端传输。第三方软件的后端和授权服务的后端之间通信，这样就可以避免令牌被直接暴露的问题。
OAuth 2.0 是一个授权协议，它通过访问令牌来表示这种授权。第三软件拿到访问令牌之后，就可以使用访问令牌来代表用户去访问用户的数据了。所以，我们说授权的核心就是获取访问令牌和使用访问令牌。
OAuth 2.0 是一个安全协议，但是如果你使用不当，它并不能保证一定是安全的。如果你不按照 OAuth 2.0 规范中的建议来实施，就会有安全风险。比如，你没有遵循授权服务中的授权码只能使用一次、第三方软件的重定向 URL 要精确匹配等建议。
安全防护的过程一直都是“魔高一尺道高一丈”，相互攀升的过程。因此，在使用 OAuth 2.0 的过程中，第三方软件和平台方都要有足够的安全意识，来把“安全的墙”筑得更高。

关注