标签：统一   系统   png   正式   一个   需要   通用   com   使用   

一、OAuth2解决什么问题

1、OAuth2提出的背景

照片拥有者想要在云冲印服务上打印照片，云冲印服务需要访问云存储服务上的资源

2、图例

资源拥有者：照片拥有者

客户应用：云冲印

受保护的资源：照片

3、方式一：用户名密码复制

适用于同一公司内部的多个系统，不适用于不受信的第三方应用

4、方式二：通用开发者key

适用于合作商或者授信的不同业务部门之间

5、方式三：办法令牌

接近OAuth2方式，需要考虑如何管理令牌、颁发令牌、吊销令牌，需要统一的协议，因此就有了OAuth2协议

二、现代微服务安全

除了开放系统授权，OAuth2还可以应用于现代微服务安全

1、传统单块应用的安全

2、现代微服务安全

现代微服务中系统微服务化以及应用的形态和设备类型增多，不能用传统的登录方式

核心的技术不是用户名和密码，而是token，由AuthServer颁发token，用户使用token进行登录

3、典型的OAuth2应用

三、总结

四、OAuth2最简向导

川崎高彦：OAuth2领域专家，开发了一个OAuth2 sass服务，OAuth2 as Service，并且做成了一个公司

再融资的过程中为了向投资人解释OAuth2是什么，于是写了一篇文章，《OAuth2最简向导》

其他

1、OAuth2正式定义

2、令牌的核心

3、OAuth2的历史

4、OAuth2的优势

5、OAuth2的不足

6、Auth2涉及的角色

7、OAuth2术语

8、OAuth2令牌的类型

9、OAuth2的误解

回顾

OAuth2

标签：统一   系统   png   正式   一个   需要   通用   com   使用   

原文地址：https://www.cnblogs.com/ilusymon/p/14253154.html