OAuth系列之简单理解OAuth 2.0(二)

文章目录

      • 第一章 OAuth 2.0是什么
      • 第二章 授权机制的设计
      • 第三章 互联网场景
      • 第四章 令牌与密码

第一章 OAuth 2.0是什么

OAuth 2.0 是目前最流行的授权机制,用来授权第三方应用,获取用户数据。

例如:大型的居民小区->小区有门禁系统->进入的时候需要输入密码,那么问题来了

  • 经常网购和外卖,每天都有快递员来送货。我必须找到一个办法,让快递员通过门禁系统,进入小区。
  • 如果我把自己的密码,告诉快递员,他就拥有了与我同样的权限,这样好像不太合适。万一我想取消他进入小区的权力,也很麻烦,我自己的密码也得跟着改了,还得通知其他的快递员。

有没有一种办法,让快递员能够自由进入小区,又不必知道小区居民的密码,而且他的唯一权限就是送货,其他需要密码的场合,他都没有权限?

你可能感兴趣的:(网络,web,Web综合应用与研究)