OAuth 1.0,2.0完全手册_国内篇

阅读更多

       OAuth 、Xauth 和OAuth2.0有什么区别，例如XOAUTH 就是简化的oauth，那么简化了什么，这样简化有什么好处？（网友提问）答：采用xAuth认证的桌面应用和移动应用可以跳过oauth/request_token（获取Request Token）以及oauth/authorize（授权Request Token）两步，只要提供了username和password以后，即可直接通过oauth/access_token接口得到Access Token。这样做的好处是客户端可以直接使用Native界面来定制和显示授权页面，而原始的OAuth则必须到服务商的WEB页面去进行授权，用户体验会比xAuth要差OAuth 2.0是OAuth协议的下一版本，但不向后兼容OAuth 1.0。 OAuth 2.0关注客户端开发者的简易性，同时为Web应用，桌面应用和手机，和起居室设备提供专门的认证流程。目前国内大多数网站使用OAuth 1.0a （1.0版本被暴安全漏洞）。



[b]文主要是介绍OAuth认证以及各大平台粗略比较，如有纰漏，望请谅解。
转载请注明：http://www.cnblogs.com/lingyun1120/archive/2012/07/11/2585767.htm[/b]

新地址： http://www.itboat.net/thread-41502-1-1.html