OAuth2协议

向右看齐 2023-09-25 19:43 53阅读 0赞

### OAuth2协议 ###

*  流程图
 *  协议角色和流程
 *  授权所需信息
 *  授权方式
 *   *  授权码模式（authorization code）
     *   *  参数
     *  简化模式
     *  密码模式
     *  客户端模式
     *  授权方式小结

# 流程图 #

![在这里插入图片描述][a003b4970f7a47db8fb9d0b6597a520e.png]

# 协议角色和流程 #

![在这里插入图片描述][c92a5e080e83430a9e0b30f53727afe6.png]  
user-agent：浏览器或者手机App平台

1.  资源所有者（resourc owner）
2.  客户端/第三方应用（client）
3.  资源服务器（resource server）
4.  授权服务器（authorization server）![在这里插入图片描述][77920a0bcd7141d4b551fc3134f9027f.png]

# 授权所需信息 #

1.  应用名称
2.  应用网站
3.  重定向URI或回调URL（redirect\_uri）
4.  客户端标识client\_id
5.  客户端密钥client\_secret

# 授权方式 #

## 授权码模式（authorization code） ##

![在这里插入图片描述][e539bf537a0847e09dae53ba6b0f873c.png]

### 参数 ###

![在这里插入图片描述][38fd7da1c17141848b9d560d43999d55.png]

## 简化模式 ##

![在这里插入图片描述][f22cd3c42c544dbe844f3d41e3e6be89.png]

## 密码模式 ##

![在这里插入图片描述][a25990c357a343ff91c10fd90946ca1b.png]  
用户向客户端提供账户密码，这里的账号密码是Github的。

## 客户端模式 ##

![在这里插入图片描述][11d77a4599d241dfaa7ad9ae38b992f9.png]

## 授权方式小结 ##

1.  授权码：正宗的OAuth认证，推荐
2.  密码模式：为遗留项目设计
3.  简化模式：为Web浏览器设计
4.  客户端模式：为后台API服务消费者设计

**参考资料**：[彻底理解 OAuth2 协议][OAuth2]

[a003b4970f7a47db8fb9d0b6597a520e.png]: https://img-blog.csdnimg.cn/a003b4970f7a47db8fb9d0b6597a520e.png
[c92a5e080e83430a9e0b30f53727afe6.png]: https://img-blog.csdnimg.cn/c92a5e080e83430a9e0b30f53727afe6.png
[77920a0bcd7141d4b551fc3134f9027f.png]: https://img-blog.csdnimg.cn/77920a0bcd7141d4b551fc3134f9027f.png
[e539bf537a0847e09dae53ba6b0f873c.png]: https://img-blog.csdnimg.cn/e539bf537a0847e09dae53ba6b0f873c.png
[38fd7da1c17141848b9d560d43999d55.png]: https://img-blog.csdnimg.cn/38fd7da1c17141848b9d560d43999d55.png
[f22cd3c42c544dbe844f3d41e3e6be89.png]: https://img-blog.csdnimg.cn/f22cd3c42c544dbe844f3d41e3e6be89.png
[a25990c357a343ff91c10fd90946ca1b.png]: https://img-blog.csdnimg.cn/a25990c357a343ff91c10fd90946ca1b.png
[11d77a4599d241dfaa7ad9ae38b992f9.png]: https://img-blog.csdnimg.cn/11d77a4599d241dfaa7ad9ae38b992f9.png
[OAuth2]: https://www.bilibili.com/video/BV1zt41127hX/?spm_id_from=333.337.search-card.all.click&vd_source=a1af903e57688df870625021f7f3a7eb