当前位置： 首页 > news >正文

什么是OAuth 2.0？OAuth 2.0的工作流程是什么？与OAuth 1.0有哪些区别？

news 2026/2/7 17:19:15

在浏览网页时，你肯定会遇到允许你使用社交媒体账户登录的网站。此功能一般是使用流行的OAuth 2.0框架构建的。OAuth 2.0是对OAuth 1.0的彻底重写，OAuth 2.0与OAuth 1.0或1.1不向后兼容。

通过QQ来登录知乎时提示用户授予知乎网相关权限

1. OAuth产生背景

为了更好的理解OAuth，我们假设有如下场景：有一个提供云冲印的网站，该网站可以将用户储存在百度网盘的照片冲印出来。用户为了使用该服务，必须让云冲印网站读取自己存储在百度网盘上的照片。

传统方式需要用户将自己的百度网盘用户名和密码告诉云冲印服务提供者，后者就可以读取用户的照片了。然而这种做法有着严重的缺点：

  • 云冲印为了后续持续提供服务就会保存用户的密码，这样很不安全；
  • 云冲印拥有了获取用户存储在百度网盘所有资源的权力，用户无法限制云冲印获得授权的范围和有效期；
  • 用户只有修改密码，才能收回赋予云冲印的权力。但这样做又会使得其他所有获得用户授权的第三方应用程序全部访问失效；
  • 只要有一个第三方应用程序被攻破，就会导致用户密码泄露，最终导致此密码保护的所有数据泄露。

为了解决以上问题就引入本文的主角OAuth。

2. 什么是OAuth？

OAuth是一种常用的授权框架，使网站和web应用程序能够请求对另一个应用程序上的用户账户的有限访问。OAuth允许用户在不向请求的应用程序公开其登录凭据的情况下授予此访问权限。这意味着用户可以调整他们想要共享的数据，而不必将其账户的完全控制权交给第三方。

基本的OAuth过程有两种应用场景：

  • 集成需要从用户账户访问某些数据的第三方功能（设计之初的场景）。例如，应用程序可能会使用OAuth请求访问你的电子邮件联系人列表，以便建议与之联系的人员。
  • 提供第三方身份验证服务（广泛使用的场景），允许用户使用他们在不同网站上的账户登录。

3. OAuth 2.0是如何工作的？

OAuth 2.0 最初是作为一种在应用程序之间共享对特定数据的访问的方式而开发的。它通过定义三个不同方（即客户端应用程序、资源所有者和OAuth服务提供商）之间的一系列交互来工作。

  • 客户端应用程序：希望访问用户数据的网站或web应用程序。
  • 资源所有者：客户端应用程序要访问的数据所属的用户。
  • OAuth服务提供商：控制用户数据和访问数据的网站或应用程序。他们通过提供API与授权服务器和资源服务器交互来支持OAuth。

3.1. 工作流程

有许多不同的方式可以实现实际的OAuth流程，这些被称为OAuth“流”或“授予类型”，但总的来说，这两种类型都涉及以下阶段：

  • 客户端应用程序请求访问用户数据的一个子集，指定他们想要使用的授权类型以及他们想要的访问类型。

  • 系统会提示用户登录到OAuth服务，并明确表示同意请求的访问。

    典型场景

  • 客户端应用程序接收一个唯一的访问令牌，该令牌证明它拥有来自用户的访问请求数据的权限。

  • 客户端应用程序使用此访问令牌进行API调用，从资源服务器获取相关数据。

OAuth 2.0工作流程

4. OAuth 2.0与OAuth 1.0的区别

OAuth 2.0 和 OAuth 1.0 都是授权框架，用于允许第三方应用访问用户资源，但它们在实现细节和设计理念上存在显著差异。OAuth 2.0不兼容OAuth 1.0，以下是 OAuth 2.0 与 OAuth 1.0 之间的主要区别。

4.1. 设计目的和用途

OAuth 1.0主要用于保护API资源， OAuth 2.0设计得更加通用，适用于各种类型的资源和应用，包括Web应用、移动应用和桌面应用。

4.2. 角色分离

OAuth 2.0允许API Server 和 Authorization Server分离，即API Server和Authorization Server可以独立部署，独立扩容。比如Google 的 OAuth 2.0 使用 “accounts.google.com” 作为Authorization Server，使用 “www.gooogleapis.com” 作为API Server。其中：

  • Authorization Server：可以只是负责获得用户的授权并向应用分配access token。授权服务器需要知道应用的client_id和client_secret；
  • API Server：只需要能够识别access token即可。

4.3. 认证流程

  • OAuth 1.0：使用签名、临时令牌（token）和请求令牌（request token）进行认证，过程较为复杂。
  • OAuth 2.0：使用访问令牌（access token）进行认证，流程相对简单。

4.4. 令牌类型

  • OAuth 1.0：主要使用临时令牌和访问令牌。
  • OAuth 2.0：除了访问令牌，还包括刷新令牌（refresh token），允许应用在访问令牌过期后重新获取。

4.5. 扩展性和灵活性

  • OAuth 1.0：扩展性有限，需要自定义参数和签名。
  • OAuth 2.0：提供了更多的扩展点，如资源服务器配置、客户端认证等。

4.6. 兼容性

  • OAuth 1.0：由于实现复杂，兼容性可能较差。
  • OAuth 2.0：设计得更加通用，兼容性较好。

总结来说，OAuth 2.0 相对于 OAuth 1.0 更加简单、灵活，OAuth 2.0 授权框架已成为提供对 Web API 安全访问的行业标准。OAuth 允许用户授予第三方应用程序访问其数据（如个人资料数据、照片和电子邮件）的权限，而不会损害安全性。

若想了解更多关于OAuth的细节，可以参阅如下官方文档：

  • RFC 5849 - The OAuth 1.0 Protocol.pdf (访问密码: 6277)
  • RFC 6749 - The OAuth 2.0 Authorization Framework.pdf (访问密码: 6277)

5. 参考链接

  • https://oauth.net/2/
  • https://aaronparecki.com/oauth-2-simplified/
  • https://www.oauth.com/oauth2-servers/differences-between-oauth-1-2/

相关文章：

什么是OAuth 2.0？OAuth 2.0的工作流程是什么？与OAuth 1.0有哪些区别？

在浏览网页时，你肯定会遇到允许你使用社交媒体账户登录的网站。此功能一般是使用流行的OAuth 2.0框架构建的。OAuth 2.0是对OAuth 1.0的彻底重写，OAuth 2.0与OAuth 1.0或1.1不向后兼容。 1. OAuth产生背景 为了更好的理解OAuth，我们假设有如…...

编程日记 2024/9/11 23:40:30

Unity+LeapMotion2的使用

开始吧 导入步骤1.到官网下载软件并安装2.安装插件3.场景中添加检测管理器4.场景中添加手部模型 更多细节 导入步骤 1.到官网下载软件并安装 地址 重启电脑后连接设备 可以看到连接成功 2.安装插件 （也可以看官方教程） Project—>PackageManag…...

编程日记 2024/9/11 23:38:22

【CanMV K230 AI视觉】 跌倒检测

【CanMV K230 AI视觉】 跌倒检测 跌倒检测 动态测试效果可以去下面网站自己看。 B站视频链接：已做成合集 抖音链接：已做成合集 跌倒检测 跌倒检测主要根据人体姿态来判断，可以用于老人、小孩跌倒监护。 实验名称：跌倒检测 实验…...

编程日记 2024/9/11 23:37:17

谈谈PCIe VID、DID、SSID、SSVID背后的智慧

PCIe Vendor ID 想了半天还是觉得从“ID是什么”这个问题开始比较好。那么ID是什么？ID就是身份。那身份又是什么？身份就是一个合理存在，用于区分不同个体。为什么叫“合理存在”呢？如果国家不给你发身份证，你就是黑户…...

编程日记 2024/9/11 23:36:13

9月11日

使用绘制事件完成钟表的绘制 头文件 #ifndef WIDGET_H #define WIDGET_H#include <QWidget> #include<QTcpSocket> #include<QMessageBox>QT_BEGIN_NAMESPACE namespace Ui { class Widget; } QT_END_NAMESPACEclass Widget : public QWidget {Q_OBJECTpub…...

编程日记 2024/9/11 23:34:02

昇腾310内存拷贝测试

目的 从服务器将数据拷贝到昇腾310 ai卡 结论 数据进入到服务器后的内存不能直接用昇腾acl接口拷贝到AI卡。 需要 1&#xff09;先用acl接口申请内存&#xff1b; 2&#xff09; 将数据拷贝到acl申请的内存 3&#xff09;用acl接口将数据拷贝到AI卡 makefile # Copyri…...

编程日记 2024/9/11 23:33:01

‘$store‘ is not defined.

vueX不知道是否发挥作用&#xff1f;this.$store获取不到store/index.js中的数据 原因&#xff1a;版本问题 vuex版本不对&#xff0c;获取不到store 默认版本说明vuevue3vueXvue4vuex4只能在vue3中使用 vue默认vue3版本&#xff0c;vuex默认vuex4版本&#xff0c;vuex4只能…...

编程日记 2024/9/11 23:31:55

如何利用Linux提升工作效率和安全性？

Linux&#xff0c;作为一款自由和开放源代码的操作系统&#xff0c;已经在全球范围内得到了广泛的应用。无论是服务器、云计算、物联网&#xff0c;还是超级计算机&#xff0c;Linux都扮演着重要的角色。本文将深入探讨Linux的应用场景&#xff0c;以及如何利用Linux提升工作效…...

编程日记 2024/9/11 23:30:43

初始Linux 和 各种常见指令

目录 Linux背景 1. 发展史 Linux发展历史 1.历史 2. 开源 Linux下基本指令 01. ls 指令 02. pwd命令 03. cd 指令 04. touch指令 05.mkdir指令&#xff08;重要&#xff09;&#xff1a; 06.rmdir指令 && rm 指令&#xff08;重要&#xff09;&#xff1a; …...

编程日记 2024/9/11 23:26:11

【稀疏矩阵】使用torch.sparse模块

文章目录 稀疏矩阵的格式coocsrcsc Construction of Sparse COO tensorsConstruction of CSR tensorsLinear Algebra operations&#xff08;稀疏与稠密之间混合运算&#xff09;Tensor methods and sparse&#xff08;与稀疏有关的tensor成员函数&#xff09;coo张量可用的ten…...

编程日记 2024/9/11 23:25:07

如何增加谷歌网站曝光率？

增加谷歌网站曝光率其实就是让更多的人在搜索相关内容时&#xff0c;能看到你的网站。首先你就要搞清楚用户在搜索什么&#xff0c;这样才能把正确的内容呈现在他们面前。首先&#xff0c;你得站在用户的角度思考&#xff0c;想想他们在搜索与你网站相关的信息时&#xff0c;可…...

编程日记 2024/9/11 23:24:03

虚幻中的c++(持续更新)

文章目录 虚幻中的cUPROPERTY参数 UFUNCTION参数 虚幻中的c UPROPERTY 是虚幻中用于声明属性的宏&#xff0c;它用于标记某个属性是一个虚幻托管的属性&#xff0c;并且可以在编辑器中进行访问和操作。其提供了一系列参数&#xff0c;用于定义属性的各种行为&#xff0c;例如是…...

编程日记 2024/9/11 23:22:01

83-MySQL 索引有几种

MySQL中的索引主要有以下几种&#xff1a; 普通索引&#xff1a;最基本的索引类型&#xff0c;没有唯一性的限制&#xff0c;可以通过多个字段创建复合索引。 唯一索引&#xff1a;与普通索引类似&#xff0c;但区别在于唯一索引的每一个索引值只对应唯一的数据记录。 主键索…...

编程日记 2024/9/11 23:21:00

文献解读-The trans-omics landscape of COVID-19

关键词&#xff1a;流行病学&#xff1b;基因测序&#xff1b;变异检测&#xff1b; 文献简介 标题&#xff08;英文&#xff09;&#xff1a;The trans-omics landscape of COVID-19 标题&#xff08;中文&#xff09;&#xff1a;COVID-19的跨组学全景 发表期刊&#xff1a…...

编程日记 2024/9/11 23:19:58

Unity核心实践小项目

要源码包的私信我。 简介 衔接Unity核心学习后的实操小项目 需求分析 准备工作 面板基类 为了能够控制一画布整体的透明度&#xff0c;所以需要给每个面板都添加一个 CanvasGroup组件 UI管理器 UGUI方面的参数设置 开始场景 场景搭建 直接用资源包搭建好的场景&#xff1a;…...

编程日记 2024/9/11 23:18:57

Avaloia 实现国产麒麟系统中文显示界面

最近在搞一个国产麒麟系统的接口对接&#xff0c;因为&#xff0c;接口内含复杂的签名验证&#xff0c;而且还是离线环境&#xff0c;所以&#xff0c;postman不是很好用。 就想着哪个方式好一些&#xff0c;主要是有选择图片的操作&#xff0c;所以&#xff0c;在Electron和A…...

编程日记 2024/9/11 23:16:55

pytest 生成allure测试报告

allure的安装 github地址 allure资产列表 windows下载.zip&#xff0c;解压并配置环境变量PATH&#xff1b;linux下载tar.gz&#xff0c;解压配置&#xff1b; allure作为pytest插件 # 安装 pip install allure-pytest# 执行单元测试&#xff0c;生成allure测试数据&…...

编程日记 2024/9/11 23:15:50

查询GPU版本以及PyTorch中使用单GPU和多GPU

文章目录 多GPU介绍GPU可用性及版本检查使用单个GPU使用多个GPU多GPU介绍 多GPU是指使用多个显卡来同时进行计算，以加速深度学习模型的训练和推断。每个GPU都有自己的内存和计算能力，通过同时利用多个GPU可以并行地执行模型的计算，从而提高整体的计算效率。 GPU可用性及版…...

编程日记 2024/9/11 23:10:39

基于SpringBoot+Vue的线上考试系统

作者&#xff1a;计算机学姐 开发技术&#xff1a;SpringBoot、SSM、Vue、MySQL、JSP、ElementUI、小程序等&#xff0c;“文末源码”。 专栏推荐&#xff1a;前后端分离项目源码、SpringBoot项目源码、SSM项目源码 系统展示 【2025最新】基于JavaSpringBootVueMySQL的线上考试…...

编程日记 2024/9/11 23:09:38

动手学深度学习（pytorch土堆）-02TensorBoard的使用

1.可视化 代码使用了 torch.utils.tensorboard 将数据记录到 TensorBoard 以便可视化。具体来说&#xff0c;它将标量数据记录到目录 logs 中&#xff0c;使用的是 SummaryWriter 类。 代码分解如下&#xff1a; SummaryWriter("logs")&#xff1a;初始化一个 Ten…...

编程日记 2024/9/11 23:07:24

UE5 学习系列（二）用户操作界面及介绍

这篇博客是 UE5 学习系列博客的第二篇&#xff0c;在第一篇的基础上展开这篇内容。博客参考的 B 站视频资料和第一篇的链接如下&#xff1a; 【Note】&#xff1a;如果你已经完成安装等操作&#xff0c;可以只执行第一篇博客中 2. 新建一个空白游戏项目 章节操作&#xff0c;重…...

编程新知 2026/2/5 3:29:08

Python爬虫实战：研究MechanicalSoup库相关技术

一、MechanicalSoup 库概述 1.1 库简介 MechanicalSoup 是一个 Python 库，专为自动化交互网站而设计。它结合了 requests 的 HTTP 请求能力和 BeautifulSoup 的 HTML 解析能力，提供了直观的 API，让我们可以像人类用户一样浏览网页、填写表单和提交请求。 1.2 主要功能特点…...

编程新知 2025/10/10 18:13:55

循环冗余码校验CRC码 算法步骤+详细实例计算

通信过程&#xff1a;&#xff08;白话解释&#xff09; 我们将原始待发送的消息称为 M M M&#xff0c;依据发送接收消息双方约定的生成多项式 G ( x ) G(x) G(x)&#xff08;意思就是 G &#xff08; x ) G&#xff08;x) G&#xff08;x) 是已知的&#xff09;&#xff0…...

编程新知 2026/1/26 19:25:32

解锁数据库简洁之道：FastAPI与SQLModel实战指南

在构建现代Web应用程序时&#xff0c;与数据库的交互无疑是核心环节。虽然传统的数据库操作方式&#xff08;如直接编写SQL语句与psycopg2交互&#xff09;赋予了我们精细的控制权&#xff0c;但在面对日益复杂的业务逻辑和快速迭代的需求时&#xff0c;这种方式的开发效率和可…...

编程新知 2025/8/13 16:42:24

大语言模型如何处理长文本？常用文本分割技术详解

为什么需要文本分割？ 引言：为什么需要文本分割？一、基础文本分割方法1. 按段落分割（Paragraph Splitting）2. 按句子分割（Sentence Splitting）二、高级文本分割策略3. 重叠分割（Sliding Window）4. 递归分割（Recursive Splitting）三、生产级工具推荐5. 使用LangChain的…...

编程新知 2025/11/18 0:32:13

linux 下常用变更-8

1、删除普通用户 查询用户初始UID和GIDls -l /home/ ###家目录中查看UID cat /etc/group ###此文件查看GID删除用户1.编辑文件 /etc/passwd 找到对应的行&#xff0c;YW343:x:0:0::/home/YW343:/bin/bash 2.将标红的位置修改为用户对应初始UID和GID&#xff1a; YW3…...

编程新知 2025/10/7 15:08:22

QT： `long long` 类型转换为 `QString` 2025.6.5

在 Qt 中&#xff0c;将 long long 类型转换为 QString 可以通过以下两种常用方法实现&#xff1a; 方法 1&#xff1a;使用 QString::number() 直接调用 QString 的静态方法 number()&#xff0c;将数值转换为字符串&#xff1a; long long value 1234567890123456789LL; …...

编程新知 2026/2/1 6:30:04

Android 之 kotlin 语言学习笔记三（Kotlin-Java 互操作）

参考官方文档&#xff1a;https://developer.android.google.cn/kotlin/interop?hlzh-cn 一、Java&#xff08;供 Kotlin 使用&#xff09; 1、不得使用硬关键字 不要使用 Kotlin 的任何硬关键字作为方法的名称 或字段。允许使用 Kotlin 的软关键字、修饰符关键字和特殊标识…...

编程新知 2026/2/5 4:34:41

【HarmonyOS 5 开发速记】如何获取用户信息（头像/昵称/手机号）

1.获取 authorizationCode&#xff1a; 2.利用 authorizationCode 获取 accessToken&#xff1a;文档中心 3.获取手机&#xff1a;文档中心 4.获取昵称头像&#xff1a;文档中心 首先创建 request 若要获取手机号&#xff0c;scope必填 phone&#xff0c;permissions 必填 …...

编程新知 2025/9/17 2:39:21

基于matlab策略迭代和值迭代法的动态规划

经典的基于策略迭代和值迭代法的动态规划matlab代码&#xff0c;实现机器人的最优运输 Dynamic-Programming-master/Environment.pdf , 104724 Dynamic-Programming-master/README.md , 506 Dynamic-Programming-master/generalizedPolicyIteration.m , 1970 Dynamic-Programm…...

编程新知 2025/12/7 23:28:25