OAuth2实现原理

现在开放平台非常流行，例如微信开放平台、微博开放平台等，开放平台都涉及用户授权问题，OAuth2就是目前的主流授权解决方案

OAuth2是什么

OAuth（Open Authorization，开放授权）是为用户资源的授权定义了一个安全、开放及简单的标准，第三方无需知道用户的账号及密码，就可获取到用户的授权信息

OAuth在"客户端"与"服务提供商"之间，设置了一个授权层，"客户端"不能直接登录"服务提供商"，只能登录授权层，以此将用户与客户端区分开来，"客户端"登录授权层是使用令牌（token），"客户端"登录授权层以后，"服务提供商"根据令牌的权限范围和有效期，向"客户端"开放用户储存的资料

OAuth2的实现机制

在OAuth2的授权机制中有4个核心对象

（1）Resource Owner（资源拥有者：用户）

（2）Client （第三方接入平台：请求者，例如网站）

（3）Resource Server （资源服务器，存储例如用户信息等资源）

（4）Authorization Server （认证服务器）

（1）用户在第三方应用上点击登录，应用向认证服务器发送请求，说有用户希望进行授权操作，同时说明自己是谁、用户授权完成后的回调url

（2）认证服务器展示给用户自己的授权界面

（3）用户进行授权操作，认证服务器验证成功后，生成一个授权编码code，并跳转到第三方的回调url

（4）第三方应用拿到code后，连同自己在平台上的身份信息（ID密码）发送给认证服务器，再一次进行验证请求，说明自己的身份正确，并且用户也已经授权我了，来换取访问用户资源的权限

（5）认证服务器对请求信息进行验证，如果没问题，就生成访问资源服务器的令牌access_token，交给第三方应用

（6）第三方应用使用access_token向资源服务器请求资源

（7）资源服务器验证access_token成功后返回响应资源

posted on 2018-08-10 22:34 micwin 阅读(...) 评论(...) 编辑收藏

转载于:https://www.cnblogs.com/chinanetwind/articles/9457842.html

OAuth2实现原理相关推荐

OAuth2.0 原理流程及其单点登录和权限控制
作者:王克锋 kefeng.wang/2018/04/06/oauth2-sso 单点登录是多域名企业站点流行的登录方式.本文以现实生活场景辅助理解,力争彻底理清 OAuth2.0 实现单点登录的原理 ...
理解OAuth2协议原理
理解OAuth2协议原理 OAuth2简介角色流程客服端注册 Client Type 四种授权模式授权码模式隐藏式密码式凭证式 RefreshToken Github Demo加深理解 ...
oauth2.0 原理
oauth2.0的原理在OAuth 2.0中,术语"授权类型"是指应用程序获取访问令牌的方式. 具体流程如下(原理) 1.应用程序打开浏览器以将用户发送到OAuth服务器 2.用 ...
Oauth2.0实现单点登录的原理流程，这次总该懂了！
单点登录是多域名企业站点流行的登录方式.本文以现实生活场景辅助理解,力争彻底理清 OAuth2.0 实现单点登录的原理流程.同时总结了权限控制的实现方案,及其在微服务架构中的应用. 1 什么是单点登录 ...
OAuth2.0实现单点登录的原理
一.什么是单点登录单点登录,英文是 Single Sign On,缩写为 SSO.多个站点(192.168.1.20X)共用一台认证授权服务器(192.168.1.110,用户数据库和认证授权模块共 ...
Oauth2.0实现单点登录的原理流程
Oauth2.0实现单点登录的原理流程 1.什么是单点登录 2.OAuth2 认证授权的原理流程 3.基于 SpringBoot 实现认证/授权 4.综合运用 1.什么是单点登录 1.1 多点登录传 ...
Oauth2.0实现单点登录的原理流程，通俗易懂
单点登录是多域名企业站点流行的登录方式.本文以现实生活场景辅助理解,力争彻底理清 OAuth2.0 实现单点登录的原理流程.同时总结了权限控制的实现方案,及其在微服务架构中的应用. 1 什么是单点登录 ...
Oauth2.0实现单点登录的原理流程，通俗易懂！
点击上方☝码猿技术专栏轻松关注,设为星标! 及时获取有趣有料的技术单点登录是多域名企业站点流行的登录方式.本文以现实生活场景辅助理解,力争彻底理清 OAuth2.0 实现单点登录的原理流程.同时总 ...
基于 OAuth2 和 Security 的单点登录原理与实战
单点登录是多域名企业站点流行的登录方式.本文以现实生活场景辅助理解,力争彻底理清 OAuth2.0 实现单点登录的原理流程.同时总结了权限控制的实现方案,及其在微服务架构中的应用. 作者:王克锋出 ...

OAuth2实现原理

OAuth2实现原理相关推荐

最新文章

热门文章