OAuth 2 學習記錄

1. 基本概念  OAuth 2.0 授權框架可以讓第三方應用程序獲取Http服務有限的訪問權限，傳統客戶端模型中，客戶端在請求訪問受限資源服務器時，需要使用資源所有者（用戶）通過認證服務器進行授權，但是這樣的方式是有一些缺陷的： 需要使用第三方應用程序來存儲資源，所有者的憑據以提供將來使用，通常是密碼明文； 服務器支持用戶名、密碼的驗證方式，但很不推薦，除非在其他方式不可用的情況下； 第三方應用

>>阅读原文<<