OAuth認證原理以及長鏈變短鏈(以微博爲例)

OAuth（即Open Authorization，開放授權），它是爲用戶資源授權提供了一種安全簡單的標準，也就是說用戶在訪問第三方web或應用的時候，第三方不會知道用戶的信息（登錄密碼等）。 用戶訪問客戶端的網站，想操作用戶存放在服務提供方的資源。 客戶端向服務提供方請求一個臨時令牌。 服務提供方驗證客戶端的身份後，授予一個臨時令牌。 客戶端獲得臨時令牌後，將用戶引導至服務提供方的授權頁面請求用

>>阅读原文<<