OAuth 1.0 协议学习

最新推荐文章于 2024-06-22 17:50:01 发布

uncle_Y

最新推荐文章于 2024-06-22 17:50:01 发布

阅读量1.7k

点赞数

分类专栏： IAM 文章标签： OAuth1.0 认证授权

本文链接：https://blog.csdn.net/wentyoon/article/details/79818109

版权

OAuth 1.0 是一种开放协议，用于授权第三方应用访问用户资源。它涉及Service Provider、User、Consumer的角色，以及Request Token、Access Token的交换。OAuth认证分为三步：获取Request Token、用户授权、换取Access Token。安全方面，OAuth 1.0存在会话固化攻击，但在1.0a中得到修复，通过预定义callback和oauth_verifier参数增强安全性。

摘要由CSDN通过智能技术生成

OAuth是一种开放的协议，为桌面程序和web应用提供了一种简单的，标准的方式去访问需要用户授权的API服务。

OAuth中的定义

Service Provider: 允许通过OAuth访问的web app，比如云存储服务
User: 拥有Service Provider账户的人
Consumer: website or app, 通过OAuth访问Service Provider，例如：云打印
Protected Resource：Service Provider的用户数据，例如用户保存在Service Provider上的照片
Consumer Developer：实现Consumer的个人或组织
Consumer Key: app申请接入OAuth时从OAuth服务商获得，用于在Service Provider中标识自己
Consumer Secret: 与key对应
Request Token: Consumer用来获取用户授权，并交换Access Token的值
Access Token: Consumer用来代表User获取Protected Resource
Token Secret: Consumer用来确定Token所有权的密码

请求URLs

Request Token URL: 获取未授权的Request Token服务地址；
User Authorization URL: 为Consumer访问获取用户授权的服务地址；
Access Token URL: 用授权的Request Token换取Access Token的服务地址；

部分参数

oauth_consumer_key: app申请接入OAuth时从OAuth服务商获得的Client ID
oauth_consumer_secret：oauth_consumer_key对应的密钥
oauth_signature_method: OAuth向三个URL请求时的数字签名方法
oauth_signature：数字签名
oauth_timestamp: 请求时间戳
oauth_nonce：随机字符串，用与防止请求重放攻击
oauth_version：可选字段，默认1.0

OAuth认证过程

OAuth认证是用户在不共享凭证的前提下与Consumer共享Protect Resource的过程。OAuth使用Service Provider提供的Token代替用户凭证请求用户Protected Resource。
OAuth 授权分三步完成：
- 1，Consumer 获取未授权 Request Token
- 2，User 授权Request Toke