1. 運(yùn)行流程和授權(quán)模式
關(guān)于 OAuth 2.0 的運(yùn)行流程（來自 RFC 6749）：
這里我們模擬一個(gè)場景：用戶聽落網(wǎng)，但需要登錄才能收藏期刊，然后用快捷登錄方式，使用微博的賬號和密碼登錄后，落網(wǎng)就可以訪問到微博的賬號信息等，并且在落網(wǎng)也已登錄，最后用戶就可以收藏期刊了。
結(jié)合上面的場景，詳細(xì)說下 OAuth 2.0 的運(yùn)行流程：
(A) 用戶登錄落網(wǎng)，落網(wǎng)詢求用戶的登錄授權(quán)（真實(shí)操作是用戶在落網(wǎng)登錄）。
(B) 用戶同意登錄授權(quán)（真實(shí)操作是用戶打開了快捷登錄，用戶輸入了微博的賬號和密碼）。
(C) 由落網(wǎng)跳轉(zhuǎn)到微博的授權(quán)頁面，并請求授權(quán)（微博賬號和密碼在這里需要）。
(D) 微博驗(yàn)證用戶輸入的賬號和密碼，如果成功，則將 access_token 返回給落網(wǎng)。
(E) 落網(wǎng)拿到返回的 access_token，請求微博。
(F) 微博驗(yàn)證落網(wǎng)提供的 access_token，如果成功，則將微博的賬戶信息返回給落網(wǎng)。
圖中的名詞解釋：
Client -> 落網(wǎng)
Resource
延伸閱讀
- ssh框架 2016-09-30
- 阿里移動安全 [無線安全]玩轉(zhuǎn)無線電——不安全的藍(lán)牙鎖 2017-07-26
- 消息隊(duì)列NetMQ 原理分析4-Socket、Session、Option和Pipe 2024-03-26
- Selective Search for Object Recognition 論文筆記【圖片目標(biāo)分割】 2017-07-26
- 詞向量-LRWE模型-更好地識別反義詞同義詞 2017-07-26
- 從棧不平衡問題 理解 calling convention 2017-07-26
- php imagemagick 處理 圖片剪切、壓縮、合并、插入文本、背景色透明 2017-07-26
- Swift實(shí)現(xiàn)JSON轉(zhuǎn)Model - HandyJSON使用講解 2017-07-26
- 阿里移動安全 Android端惡意鎖屏勒索應(yīng)用分析 2017-07-26
- 集合結(jié)合數(shù)據(jù)結(jié)構(gòu)來看看(二) 2017-07-26
學(xué)習(xí)是年輕人改變自己的最好方式