理解OAuth 2.0

OAuth是一個關於授權（authorization）的開放網絡標準，在全世界得到廣泛應用，目前的版本是2.0版。 本文對OAuth 2.0的設計思路和運行流程，做一個簡明通俗的解釋，主要參考材料爲RFC 6749。 一、應用場景 爲了理解OAuth的適用場合，讓我舉一個假設的例子。 有一個"雲沖印"的網站，可以將用戶儲存在Google的照片，沖印出來。用戶爲了使用該服務，必須讓"雲沖印"讀取自己

>>阅读原文<<