OAUTH协议简介整理.pdfVIP

OAUTH 协议简介 摘要：OAUTH 协议为用户资源的授权提供了一个安全的、 开放而又简易的标准。 与以往的授权方式不同之处是 OAUTH 的授权不会使第三方触及到用户的帐号 信息 （如用户名与密码），即第三方无需使用用户的用户名与密码就可以申请获 得该用户资源的授权，因此 OAUTH 是安全的。同时，任何第三方都可以使用 OAUTH 认证服务，任何服务提供商都可以实现自身的 OAUTH 认证服务，因而 OAUTH 是开放的。业界提供了 OAUTH 的多种实现如 PHP ，JavaScript ，Java ， Ruby 等各种语言开发包，大大节约了程序员的时间，因而 OAUTH 是简易的。 目前互联网很多服务如 Open API ，很多大头公司如 Google ，Yahoo ，Microsoft 等都提供了 OAUTH 认证服务，这些都足以说明 OAUTH 标准逐渐成为开放资源 授权的标准。 一、 OA