OAuth 简介

OAuth是一个在不提供用户名和密码的情况下，授权第三方应用访问Web资源的安全协议。 常用的应用 OAuth 的场景，一般是某个网站想要获取一个用户在第三方网站中的某些资源和服务。比如在人人网上，想要导入用户MSN里的好友，在没有OAuth时，可能需要用户向人人网提供MSN用户名和密码。这种做法使得人人网会持有用户的MSN账户和密码，虽然人人网承诺持有密码后的安全，但这其实扩大了攻击面，用户也难

>>阅读原文<<