如何实现 OAuth 2.0 授权服务器？

Question

我了解如何为客户端编写运行 OAuth 2.0 代码。

使用现有的授权服务器，如谷歌，似乎并不太复杂。

问题是：如何实现自己的授权服务器？

由于许多公司都有自己的用户/权限系统、基于 LDAP（例如 Active Directory）等 - 他们必须拥有自己的授权服务器。

是否有为此提供框架、库等？还是我必须从头开始编写代码？

Answer 1

最好的参考是OAuth 2.0 site。它们列出了您可以使用的可用服务器库。目前，选项有：

Java

• 阿帕奇奥尔图
• OAuth 的 Spring 安全性
• API 授权服务器 (v2-31)
• Restlet 框架（草案 30）
• Apache CXF

PHP

• PHP OAuth2 服务器和演示
• PHP OAuth 2.0 身份验证和资源服务器及演示
• PHP OAuth 2.0（带有 SAML/BrowserID AuthN，带有管理 REST API，请参阅演示）

Python

• Python OAuth 2.0 提供程序（参见教程）
• OAuthLib（OAuth 请求签名逻辑的通用实现）适用于 Django 和 Flask Web 框架

其他

• NodeJS OAuth 2.0 提供程序
• Ruby OAuth2 服务器（草案 18）
• .NET DotNetOpenAuth
• Erlang Oauth2 服务器框架

我还强烈建议您在开始之前阅读所有documentation available 以了解该标准的工作原理。 OAuth 有很多部分，可能会让人感到困惑。至少，我是这么觉得的。

Answer 2

查看 Forgrock 的 OpenAM。只需少量工作，您就可以运行基于 Java 的 OAuth 授权服务器。

http://openam.forgerock.org/