OAuth协议为用户资源的授权提供了一种安全、开放且简易的标准。它避免了第三方接触用户敏感信息，如用户名和密码，确保授权过程的安全性。OAuth涉及到ISV（独立软件供应商）、服务市场和商家之间的三方协议，通过Appkey和appSecret进行身份验证和签名，以获取授权码和访问令牌，从而在不泄露商家PIN的情况下，ISV能访问商家的私人信息。
Open auth 开放授权
OAUTH协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是OAUTH的授权不会使第三方触及到用户的帐号信息（如用户名与密码），即第三方无需使用用户的用户名与密码就可以申请获得该用户资源的授权，因此OAUTH是安全的。oAuth是Open Authorization的简写。
OAUTH三方协议。
是isv，服务市场，商家之间的三方协议。
Appkey是isv的身份证，唯一标识isv的。
appSecret是加密用的，签名的制作需要appSecret。
Isv通过appkey，appsecret去服务市场，获取一个authcode值。
服务市场，通过这个值，再加上商家的pin（商家的用户名），给商家弹出一个授权窗口。询问商家，是否允许isv去读取商家的私人信息。
整个过程中，商家的
最低0.47元/天 解锁文章
扫一扫
244
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
