OAuth2的初步了解

为什么会出现OAuth？ 授权机制，用于授权第三方应用，获取用户数据, 第三方应用无需用户输入账号密码即可获取访问用户信息资源服务器的权限。 OAuth1.0和OAuth2.0的区别 1.0缺点：1.0中使用的是http协议，容易遭受中间人攻击，伪造回调地址，拿到用户访问令牌。 1.0a中改善了这一点，增加了签名过程攻击者无法伪造回调地址，无法拿到用户访问令牌，但是签名过程增加了复杂度，且实用性不

>>阅读原文<<