OAuth1.0 簡介及安全分析

1.   概述 OAuth 是一個開放授權協議，允許第三方應用訪問服務提供方中註冊的終端用戶的某些資源，且不會把帳號和密碼提供給第三方。 OAuth 允許通過服務提供商授予的一個臨時令牌而不是用戶名密碼來獲取用戶的資源，這些資源可以是受限的，令牌的時間段也可以是受限的。 1.1     OAuth 的參與者 1.       終端用戶 存放在服務提供方的受保護的資源的擁有者 2.       第三

>>阅读原文<<