oAuth2.0 实现

Question

有两个不同的站点。第一个是存储用户名/密码（存储在 MySQL 数据库中）。 第二个将根据第一个站点的用户名/密码实施 oAuth2.0。 在第一个站点的基础上，将开发一个 Web 服务来验证用户名/密码。 工作计划将如下所示： 用户进入第二个站点的页面，输入第一个站点的用户名/密码并点击“登录”。 点击按钮后，从用户名/密码向验证网络服务（第一个站点）发送请求，如果用户名/密码正确，网络服务返回一个唯一的用户 ID。 我是否理解正确，为了生成访问令牌，仍然需要在第二个站点上创建用户（这不利于安全）？

Answer 1

是的，我会这么说。这是因为任何一个站点都不知道另一个站点的用户。同一个用户作为单独的实体存在于其中。

但是，如果这两个网站都归您所有，那么您可以执行以下操作...

• 让您的用户登录 Site2.com
• 身份验证后，您将获得来自提供商（例如 google）的一些身份信息
• 使用电子邮件 ID 创建到 Site1.com 的会话（无需登录）
• 并且用户没有通过单点登录同时登录两个站点:)

OAuth（版本无关）涵盖了更大范围的用例。

问题是，您为什么要使用 OAuth 并让您的用户多次登录。您的网站是否像其他应用程序的门户一样。那会很好:)，但很难实现。