談談基於OAuth 2.0的第三方認證 [上篇]

談談基於OAuth 2.0的第三方認證 [上篇] https://www.cnblogs.com/artech/p/oauth-01.html 對於目前大部分Web應用來說，用戶認證基本上都由應用自身來完成。具體來說，Web應用利用自身存儲的用戶憑證（基本上是用戶名/密碼）與用戶提供的憑證進行比較進而確認其真實身份。但是這種由Web應用全權負責的認證方式會帶來如下兩個問題： 對於用戶來說，他們不得

>>阅读原文<<