OAuth 2.0 与 OpenID Connect 协议的完整指南

本文由 Haseeb Anwar 发表在 medium，经原作者授权由 InfoQ 中文站翻译并分享。 我们都在网站或者手机应用中见过“谷歌登陆”和“绑定 Facebook“这样的按钮。如果你点击这个按钮，就会有一个窗口弹出并显示“这个应用想要访问你的公共个人主页、通讯录……“，同时它会询问你是否授权。概括而言，这就是 OAuth。对于每个软件工程师、安全专家甚至是黑客，理解这些协议都是非常重要的

>>阅读原文<<