一 原文地址:http://www.cnblogs.com/adc8868/p/7665864.htmlhtml
social-auth-app-django模块是专门用于Django的第三方登陆OAuth2协议模块python
目前流行的第三方登陆都采用了OAuth2协议程序员
依赖关系django
PyJWT-1.5.3 certifi-2017.7.27.1 chardet-3.0.4 defusedxml-0.5.0 idna-2.6 oauthlib-2.0.4 python3-openid-3.1.0 requests-2.18.4 requests-oauthlib-0.8.0 six-1.11.0 social-auth-app-django-1.2.0 social-auth-core-1.4.0 urllib3-1.22
二 oAuth安全
OAUTH协议为用户资源的受权提供了一个安全的、开放而又简易的标准。与以往的受权方式不一样之处是OAUTH的受权不会使第三方触及到用户的账号信息(如用户名与密码),即第三方无需使用用户的用户名与密码就能够申请得到该用户资源的受权,所以OAUTH是安全的。oAuth是Open Authorization的简写。app
OAUTH协议为用户资源的受权提供了一个安全的、开放而又简易的标准。同时,任何第三方均可以使用OAUTH认证服务,任何服务提供商均可以实现自身的OAUTH认证服务,于是OAUTH是开放的。业界提供了OAUTH的多种实现如PHP、JavaScript,Java,Ruby等各类语言开发包,大大节约了程序员的时间,于是OAUTH是简易的。url