OAuth 2.0 文档

初见OAuth2.0

OAuth 2.0是一个业界标准的授权协议，其定义了四种可以适用于各种应用场景的授权交互模式：授权码模式、应用授信模式、用户授信模式、简化模式。其中，授权码模式被广泛应用于第三方互联网开放平台，通过第三方登录是其最常见应用场景之一，比如使用微信、QQ和淘宝账号进行登录。

OAuth 2.0 官方文档地址：https://tools.ietf.org/html/rfc6749#section-4.3.2

一、情景再现：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-LX4uivBq-1634386586043)(images/timg.jpeg)]

二、令牌与密码

令牌（access_token）与密码（password）的作用是一样的，都可以进入系统，但是有三点差异。

（1）令牌是短期的，到期会自动失效，用户自己无法修改。密码一般长期有效，用户不修改，就不会发生变化。

（2）令牌可以被数据所有者撤销，会立即失效。以上例而言，屋主可以随时取消快递员的令牌。密码一般不允许被他人撤销。

（3）令牌有权限范围（scope），比如只能进小区的二号门。对于网络服务来说，只读令牌就比读写令牌更安全。密码一般是完整权限。

上面这些设计，保证了令牌既可以让第三方应用获得权限，同时又随时可控，不会危及系统安全。这就是 OAuth 2.0

OAuth 2.0 文档相关推荐

支付宝商户代扣2.0文档
https://docs.alipay.com/pre-open/20170601105911096277/wob270 支付宝商户代扣2.0文档
Selenium用户指南 - 第一章 Selenium 2.0 文档修订注解
From: http://blog.csdn.net/planisnothing/article/details/7234995 Selenium 2.0 文档修订注解你好,欢迎!文档团队欢迎你,并 ...
html如何查看字体样式,css2.0文档查阅及字体样式
css2.0文档查阅下载网址:http://soft.hao123.com/soft/appid/9517.html 引入外部样式这个是正常. 这个是粗体. 这个是粗体倾斜. varia ...
Beautiful Soup 4.4.0 文档
Beautiful Soup 4.4.0 文档文章目录 Beautiful Soup 4.4.0 文档 @[toc] 快速开始安装 Beautiful Soup 安装完成后的问题安装解析器如何 ...
Beautiful Soup 4.4.0 文档 — beautifulsoup 4.4.0q 文档
Beautiful Soup 4.4.0 文档¶ Beautiful Soup 是一个可以从HTML或XML文件中提取数据的Python库.它能够通过你喜欢的转换器实现惯用的文档导航,查找,修改文档的 ...
python 类-9. 类 — Python 3.9.0 文档
9.类¶ 类提供了一种组合数据和功能的方法. 创建一个新类意味着创建一个新的对象类型,从而允许创建一个该类型的新实例 . 每个类的实例可以拥有保存自己状态的属性. 一个类的实例也可以有改变自己状态 ...
快速部署Linkis1.0文档
注意事项如果您是首次接触并使用Linkis,您可以忽略该章节:如果您已经是 Linkis 的使用用户,安装或升级前建议先阅读:Linkis1.0 与 Linkis0.X 的区别简述. 请注意 ...
Spark 2.2.0 文档中文版 Collaborative Filtering 协同过滤 JAVA推荐系统
协同过滤常用于推荐系统,这项技术旨在填补丢失的user-item关联矩阵的条目,spark.ml目前支持基于模型的协同过滤(用一些丢失条目的潜在因素在描述用户和产品).spark.ml使用ALS( ...
【PyTorch v1.1.0文档研习】60分钟快速上手
阅读文档:使用 PyTorch 进行深度学习:60分钟快速入门. 本教程的目标是: 总体上理解 PyTorch 的张量库和神经网络训练一个小的神经网络来进行图像分类 PyTorch 是个啥? 这是基 ...

OAuth 2.0 文档

OAuth 2.0 文档

一、情景再现：

二、令牌与密码

OAuth 2.0 文档相关推荐

最新文章

热门文章