初识OAuth2.0

一.前言 OAuth是一种安全相关的协议，用于用户授权第三方的应用程序访问用户的web资源，并不需要透露自己的密码。2007年1.0推出后迅速成为工业标准。OAuth2.0是全新的版本，不向下兼容1.0，但保留了与之前版本OAuth相同的整体架构。2.0关注开发者的易用性，提供web应用、手机、桌面应用等其他设备提供认证流程。2012年正式发布RFC6749. 二.认证授权过程 涉及三方： 服务提

>>阅读原文<<