Oauth2.0 的流程和逻辑整理

最新推荐文章于 2024-07-30 17:34:27 发布

阿滔写代码

最新推荐文章于 2024-07-30 17:34:27 发布

阅读量3k

点赞数 1

文章标签：安全 http postman

本文链接：https://blog.csdn.net/weixin_43443954/article/details/122018229

版权

本文详细介绍了OAuth2.0的四种授权方式：授权码模式、隐藏式、密码式和凭证式，包括每个模式的步骤、应用场景及风险分析。同时讨论了授权范围、token刷新逻辑、openId与unionId的区别以及签名和非对称加密在安全性中的作用。

摘要由CSDN通过智能技术生成

样例
->https://b.com/oauth/authorize? response_type=code& client_id=CLIENT_ID& redirect_uri=CALLBACK_URL& scope=read
-> https://b.com/oauth/token? client_id=CLIENT_ID& client_secret=CLIENT_SECRET& grant_type=authorization_code& code=AUTHORIZATION_CODE& redirect_uri=CALLBACK_URL
步骤
- 场景：用户X正在使用A网站，他准备授权A网站去B网站读取一些用户自己在B网站注册账户里的信息
- 步骤1： A网站给客户端一个B网站地址的url
  - url参数上携带 client_id 、回调地址等参数