OAuth 2.0 與 OpenID Connect 協議的完整指南

本文由 Haseeb Anwar 發表在 medium，經原作者授權由 InfoQ 中文站翻譯並分享。 我們都在網站或者手機應用中見過「谷歌登陸」和「綁定 Facebook「這樣的按鈕。如果你點擊這個按鈕，就會有一個窗口彈出並顯示「這個應用想要訪問你的公共個人主頁、通訊錄……「，同時它會詢問你是否授權。概括而言，這就是 OAuth。對於每個軟件工程師、安全專家甚至是黑客，理解這些協議都是非常重要的

>>阅读原文<<