【发布时间】:2012-07-24 23:12:52
【问题描述】:
使用 OAuth 与仅使用 sessionID + HTTPS 相比有哪些优势?似乎有很多复杂性却没有什么好处。
【问题讨论】:
标签: authentication oauth https authorization sessionid
使用 OAuth 与仅使用 sessionID + HTTPS 相比有哪些优势?似乎有很多复杂性却没有什么好处。
【问题讨论】:
标签: authentication oauth https authorization sessionid
来自Wikipedia:
它允许用户与另一个站点共享他们存储在一个站点上的私人资源(例如照片、视频、联系人列表),而无需提供他们的凭据,通常提供用户名和密码令牌。 每个令牌都授予对特定资源(例如,仅来自特定专辑的视频)和定义持续时间(例如,接下来的 2 小时)的特定站点(例如,视频编辑站点)的访问权限。这允许用户授予第三方网站访问他们在其他服务提供商处存储的信息的权限,而无需共享他们的访问权限或他们数据的全部范围。
【讨论】: