OAuth2.0概念以及實現思路簡介

一、什麼是OAuth？ OAuth是一個授權規範，可以使A應用在受限的情況下訪問B應用中用戶的資源(前提是經過了該用戶的授權，而A應用並不需要也無法知道用戶在B應用中的賬號和密碼)，資源通常以REST API的方式暴露。   二、什麼是OAuth2.0? 有2.0自然有1.0，相比1.0，2.0有如下不同： 授權過程比1.0更簡潔 全程使用https，保證安全的同時，又省去了1.0中對每個toke

>>阅读原文<<