成都巴迪品牌设计 成都品牌设计

中文 WorldWide
  • 首页
  • 我们是谁
  • 我们做了什么
  • 我们的服务
  • 巴迪日志
  • 如何联系我们
  • 
  • 
  • 
  • 
  • 
  • 
  • 
  • 
  • 
  • 
  • 
  • 
  • 
  • 

05.apr.2015. - John Doe

Moments From
A Life

OAuth原理

OAuth(开放授权)是一个开放标准,允许用户让第三方应用访问该用户在某一网站上存储的私密的资源(如照片,视频,联系人列表),而无需将用户名和密码提供给第三方应用。
OAuth允许用户提供一个令牌,而不是用户名和密码来访问他们存放在特定服务提供者的数据。每一个令牌授权一个特定的网站(例如,视频编辑网站)在特定的时段(例如,接下来的2小时内)内访问特定的资源(例如仅仅是某一相册中的视频)。这样,OAuth允许用户授权第三方网站访问他们存储在另外的服务提供者上的信息,而不需要分享他们的访问许可或他们数据的所有内容。
OAuth是OpenID的一个补充,但是完全不同的服务。
认证和授权过程
在认证和授权的过程中涉及的三方包括:

  • 服务提供方 (Service Provider),用户使用服务提供方来存储受保护的资源,如照片,视频,联系人列表。
  • 用户 (User),存放在服务提供方的受保护的资源的拥有者。
  • 客户端 (Client),要访问服务提供方资源的第三方应用,通常是网站,如提供照片打印服务的网站。在认证过程之前,客户端要向服务提供者申请客户端标识。

使用OAuth进行认证和授权的过程如下所示:

  • 用户访问客户端的网站,想操作用户存放在服务提供方的资源。
  • 客户端向服务提供方请求一个临时令牌 (Request Token)。
  • 服务提供方验证客户端的身份后,授予一个临时令牌。
  • 客户端获得临时令牌后,将用户引导至服务提供方的授权页面请求用户授权。在这个过程中将临时令牌和客户端的回调连接发送给服务提供方。
  • 用户在服务提供方的网页上输入用户名和密码,然后授权该客户端访问所请求的资源。
  • 授权成功后,服务提供方引导用户返回客户端的网页。
  • 客户端根据临时令牌从服务提供方那里获取访问令牌 (Access Token)。
  • 服务提供方根据临时令牌和用户的授权情况授予客户端访问令牌。
  • 客户端使用获取的访问令牌访问存放在服务提供方上的受保护的资源。

 

最新文章
二十四节气-霜降二十四节气-秋分二十四节气-白露中国传统节日-七夕Technology is to make, people are to create.二十四节气-立秋二十四节气-大暑二十四节气-小暑二十四节气-小满母亲节
文章分类
  • 团建活动
  • 巴迪原创
  • 设计分享
  • Tags
    facebookOAuthtwittertwitter整合微博整合微博认证
    成都巴迪品牌设计
    © Buddy Creative 2015.
    蜀ICP备16015900号-1

    川公网安备 51010702001674号