移动开发工程师-移动应用安全性-身份验证机制 (OAuth_JWT)_OAuth的安全性考量.docx

PAGE1

PAGE1

身份验证机制概览

1OAuth与JWT的区别与联系

1.1OAuth

OAuth是一种开放标准，用于授权。它允许资源所有者（用户）授权第三方应用访问其资源，而无需共享其凭据。OAuth主要关注授权，而不是身份验证，但它通常与身份验证机制结合使用。OAuth有两个主要版本：OAuth1.0和OAuth2.0。

1.1.1OAuth2.0的工作流程

客户端请求授权：客户端（例如，一个应用）向授权服务器请求访问资源所有者的资源。

用户授权：资源所有者（用户）批准或拒绝客户端的请求。

授权服务器颁发令牌：如果用户批准，授权服务器会向客户端颁发一个访问