架構 - SSO 與 OAuth2.0 的區別

OAuth是Open Authority的縮寫，是令牌代替用戶密碼訪問應用的又一標準，前面一期介紹過SSO單點登錄（SpringBoot模擬單點登錄），也是令牌登陸的一種方式。 OAuth2.0最典型的授權碼認證方式： 資源服務器和鑑權服務器都是屬於資源所有方，也就是最終的服務提供方，第三接入方需要先與鑑權服務器申請合作獲取客戶編碼。   對於資源服務器來說，需要做的是 1 accessToken

>>阅读原文<<