OAuth的認證和授權的過程

2021-08-08 11:05:30 字數 567 閱讀 9682

oauth的認證和授權的過程中涉及的三方包括:

用 戶:服務商的使用者。

第三方:通常是**,該**想要訪問使用者儲存在服務商那裡的資訊。比如某個提供**列印服務的**,使用者想在那裡列印自己存在服務商那裡 的網路相簿。在認證過程之前,第三方需要先向服務商申請第三方服務的唯一標識。

oauth認證和授權的過程如下: 

1、使用者訪問第三方****,想對使用者存放在服務商的某些資源進行操作。

2、第三方**向服務商請求乙個臨時令牌。 

3、服務商驗證第三方**的身份後,授予乙個臨時令牌。

4、第三方**獲得臨時令牌後,將使用者導向至服務商的授權頁面請求使用者授權,然後這個過程中將臨時令牌和第三方**的返回位址傳送給服務商。 

5、使用者在服務商的授權頁面上輸入自己的使用者名稱和密碼,授權第三方**訪問所相應的資源。 

6、授權成功後,服務商將使用者導向第三方**的返回位址。 

7、第三方**根據臨時令牌從服務商那裡獲取訪問令牌。

8、服務商根據令牌和使用者的授權情況授予第三方**訪問令牌。 

9、第三方**使用獲取到的訪問令牌訪問存放在服務商的對應的使用者資源。

OAuth 授權過程

oauth認證過稱需要你的應用和google的授權伺服器,終端使用者做一系列互動。基本的互動過稱 1.你的應用從google的授權伺服器獲得乙個未授權的請求token 2.google要求使用者給予你的應用訪問需要的資料。比如你要訪問gmail,google把頁面引導到gmail的登入頁面,提示使用...

OAuth認證過程

一 什麼是oauth協議 oauth 開放授權 是乙個開放標準。允許第三方 在使用者授權的前提下訪問在使用者在服務商那裡儲存的各種資訊。而這種授權無需將使用者提供使用者名稱和密碼提供給該第三方 oauth允許使用者提供乙個令牌給第三方 乙個令牌對應乙個特定的第三方 同時該令牌只能在特定的時間內訪問特...

OAuth2 0認證授權

授權碼模式 authorization code 是功能最完整 流程最嚴密的授權模式。它的特點就是通過客戶端的後台伺服器,與 服務提供商 的認證伺服器進行互動。client id x client secret x response type 表示授權型別,必選項,此處的值固定為 code clie...