OAuth 2.0介绍学习
Posted 新西兰程序员
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了OAuth 2.0介绍学习相关的知识，希望对你有一定的参考价值。
OAuth2.0是OAuth协议的下一版本，但不向后兼容OAuth 1.0即完全废止了OAuth1.0。 OAuth 2.0关注客户端开发者的简易性。要么通过组织在资源拥有者和HTTP服务商之间的被批准的交互动作代表用户，要么允许第三方应用代表用户获得访问的权限。同时为Web应用，桌面应用和手机，和起居室设备提供专门的认证流程。
OAuth
OAuth 2.0
认证和授权过程
在认证和授权的过程中涉及的三方包括：
- 服务提供方，用户使用服务提供方来存储受保护的资源，如照片，视频，联系人列表。
- 用户，存放在服务提供方的受保护的资源的拥有者
- 客户端，要访问服务提供方资源的第三方应用，通常是网站，如提供照片打印服务的网站。在认证过程之前，客户端要向服务提供者申请客户端标识。
使用OAuth进行认证和授权的过程如下所示:
- 用户访问客户端的网站，想操作用户存放在服务提供方的资源。
- 客户端向服务提供方请求一个临时令牌。
- 服务提供方验证客户端的身份后，授予一个临时令牌。
- 客户端获得临时令牌后，将用户引导至服务提供方的授权页面请求用户授权。在这个过程中将临时令牌和客户端的回调连接发送给服务提供方。
- 用户在服务提供方的网页上输入用户名和密码，然后授权该客户端访问所请求的资源。
- 授权成功后，服务提供方引导用户返回客户端的网页。
- 客户端根据临时令牌从服务提供方那里获取访问令牌。
- 服务提供方根据临时令牌和用户的授权情况授予客户端访问令牌。
- 客户端使用获取的访问令牌访问存放在服务提供方上的受保护的资源。
以上资料整理自：http://zh.wikipedia.org/zh/OAuth （转载自 http://www.cnblogs.com/wangkewei/archive/2011/01/14/1935849.html）
目前采用OAuth的API
转载自 http://www.cnblogs.com/wangkewei/archive/2011/01/14/1935849.html）
Facebook的新的Graph API只支持OAuth 2.0，是这一新兴标准的最大实现：http://developers.facebook.com/docs/reference/api/（Facebook SDK for android 协同 Facebook Platform 一起，隐藏了 OAuth 身份认证的复杂性：Facebook API 简介）
Twitter API Wiki：http://apiwiki.twitter.com/w/browse/#view=ViewFolder¶m=OAuth
新浪微博API：http://open.t.sina.com.cn/wiki/index.php/OAuth
豆瓣API：http://www.douban.com/service/apidoc/auth
目前有6个Google Apps API支持OAuth登录机制：
以上是关于OAuth 2.0介绍学习的主要内容，如果未能解决你的问题，请参考以下文章