OAuth2的初步瞭解

爲什麼會出現OAuth？ 授權機制，用於授權第三方應用，獲取用戶數據, 第三方應用無需用戶輸入賬號密碼即可獲取訪問用戶信息資源服務器的權限。 OAuth1.0和OAuth2.0的區別 1.0缺點：1.0中使用的是http協議，容易遭受中間人攻擊，僞造回調地址，拿到用戶訪問令牌。 1.0a中改善了這一點，增加了簽名過程攻擊者無法僞造回調地址，無法拿到用戶訪問令牌，但是簽名過程增加了複雜度，且實用性不

>>阅读原文<<