OAUTH协议

OAUTH协议为用户资源的受权提供了一个安全的、开放而又简易的标准。与以往的受权方式不一样之处是OAUTH的受权不会使第三方触及到用户的账号信息 （如用户名与密码），即第三方无需使用用户的用户名与密码就能够申请得到该用户资源的受权，所以OAUTH是安全的。oAuth是Open Authorization的简写。

 

OAUTH协议为用户资源的受权提供了一个安全的、开放而又简易的标准。同时，任何第三方均可以使用OAUTH认证服务，任何服务提供商均可以实现自身的 OAUTH认证服务，于是OAUTH是开放的。业界提供了OAUTH的多种实现如PHP、JavaScript，Java，Ruby等各类语言开发包，大 大节约了程序员的时间，于是OAUTH是简易的。互联网不少服务如Open API，不少大公司如Google，Yahoo，Microsoft等都提供了OAUTH认证服务，这些都足以说明OAUTH标准逐渐成为开放资源受权的 标准。