Oauth授权机制实战

Oauth全称为Open Authorization。

OAuth协议为用户资源授权提供了一个安全的、开放、而又简易的标准。

 

一、常见的重要流程有：

（设OECP为第三方服务端开发系统，支付宝为开放OAuth认证服务提供商）

1.开始用户访问OECP

2.OECP请求支付宝的登录页面

3.用户扫描登陆二维码(确认输入登录信息)，输入账号始终在支付宝页面

4.支付宝返回登录结果(不包含用户敏感信息)

5.OECP返回登录状态