OAuth协议
2017-11-18 20:50
281 查看
OAuth是Open Authorization的缩写,用于第三方的登录授权
OAuth可以使得网站在不知道你的QQ、微信之类的第三方账户密码的情况下,完成第三方的登录授权
工作原理
三大步骤
1. 网站向OAuth请求OAuth登录页面
网站向OAuth发送Request Token URL(未授权的令牌请求服务地址),也就是说网站需要将带有特定参数的URL发送给OAuth。一般参数有client_id和redirect_uri
2.用户输入QQ号和密码
3.OAuth返回登录结果
在登录成功后,OAuth会回调url并返回一个加了密的code
网站获取到code之后,再向OAuth发送User Authorization URL (用户授权的令牌请求服务地址),主要是为了防止被其他人获取到了这个code。一般参数有client_id、client_secret和code(code会在很短的时间内过期 )。code在再次发送过去之后将会失效。
返回的数据中有AccessToken(用户通过第三方应用访问OAuth接口的令牌)
AccessToken
网站发送带有AccessToken参数的的特定url调用OAuth的API
其模型类似于
AccessToken一般具有较长的生命周期(10天半个月...)
OAuth可以使得网站在不知道你的QQ、微信之类的第三方账户密码的情况下,完成第三方的登录授权
工作原理
三大步骤
1. 网站向OAuth请求OAuth登录页面
网站向OAuth发送Request Token URL(未授权的令牌请求服务地址),也就是说网站需要将带有特定参数的URL发送给OAuth。一般参数有client_id和redirect_uri
2.用户输入QQ号和密码
3.OAuth返回登录结果
在登录成功后,OAuth会回调url并返回一个加了密的code
网站获取到code之后,再向OAuth发送User Authorization URL (用户授权的令牌请求服务地址),主要是为了防止被其他人获取到了这个code。一般参数有client_id、client_secret和code(code会在很短的时间内过期 )。code在再次发送过去之后将会失效。
返回的数据中有AccessToken(用户通过第三方应用访问OAuth接口的令牌)
AccessToken
网站发送带有AccessToken参数的的特定url调用OAuth的API
其模型类似于
AccessToken一般具有较长的生命周期(10天半个月...)
相关文章推荐
- OAUTH协议简介
- 开放认证协议OAuth -- 协议工作流程
- OAUTH协议 open auth 授权协议
- 认证 协议 JWT OAuth Session Cookie
- [腾讯社区开放平台]介绍开放授权协议-OAuth
- OAuth协议简明摘要
- Oauth协议
- Oauth认证协议
- php 第三方登录总结OAuth协议
- 利用OAuth2协议将网站接入到新浪微博
- OAuth 协议
- OAuth认证协议原理分析及使用方法(转)
- OAUTH协议简介
- OAuth 协议简介
- OAuth认证协议原理分析及使用方法
- OAuth 2.0授权协议详解
- OAuth认证协议原理分析及使用方法
- OAuth认证协议原理分析及使用方法
- OAUTH协议简介
- OAUTH协议简介