OAuth开放授权

OAuth（开放授权）是一个开放标准，允许用户让第三方应用访问该用户在某一网站上存储的私密的资源（如照片，视频，联系人列表），而无需将用户名和密码提供给第三方应用。

认证和授权过程

　　在认证和授权的过程中涉及的三方包括：

　　1、 服务提供方 ，用户使用服务提供方来 存储受保护的资源，如照片，视频，联系人列表。

　　 2、用户 ，存放在服务提供方的受保护的资源的拥有者。

　　 3、客户端 ，要访问服务提供方资源的第三方应用，通常是网站，如提供照片打印服务的网站。在认证过程之前，客户端要向服务提供者申请客户端标识。

　　使用OAuth进行认证和授权的过程如下所示:

　　用户访问客户端的网站，想操作用户存放在服务提供方的资源。

　　客户端向服务提供方请求一个临时令牌。

　　服务提供方验证客户端的身份后，授予一个临时令牌。

　　客户端获得临时令牌后，将用户引导至服务提供方的授权页面请求用户授权。在这个过程中将临时令牌和客户端的回调连接发送给服务提供方。

　　用户在服务提供方的网页上输入用户名和密码，然后授权该客户端访问所请求的资源。

　　授权成功后，服务提供方引导用户返回客户端的网页。

　　客户端根据临时令牌从服务提供方那里获取访问令牌。

　　服务提供方根据临时令牌和用户的授权情况授予客户端访问令牌。

　　客户端使用获取的访问令牌访问存放在服务提供方上的受保护的资源。

OAuth 2.0的新特性(6种全新流程)

1、User-Agent Flow – 客户端运行于用户代理内（典型如web浏览器 ）。

　　2、Web Server Flow – 客户端是web服务器程序的一部分，通过http request接入，这是OAuth 1.0提供的流程的简化版本。

　　3、Device Flow – 适用于客户端在受限设备上执行操作，但是终端用户单独接入另一台电脑或者设备的浏览器

　　4、Username and Password Flow – 这个流程的应用场景是，用户信任客户端处理身份凭据，但是仍然不希望客户端储存他们的用户名和密码，这个流程仅在用户高度信任客户端时才适用。

　　5、Client Credentials Flow – 客户端适用它的身份凭据去获取access token，这个流程支持2-legged OAuth的场景。

　　6、Assertion Flow – 客户端用assertion去换取access token，比如 SAML assertion。