目录

1.什么是OAuth

2.OAuth2中的角色

3.认证流程

4.生活中的OAuth2思维

5.令牌的特点

6.OAuth2的授权方式

        6.1 OAuth2授权码

        6.2 隐藏方式

        6.3 密码方式

        6.4 凭证方式

1.什么是OAuth2

1.OAuth2.0介绍 OAuth（Open Authorization）是一个关于授权（authorization）的开放网络标准，允许用户授权第三方 应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方移动应用或分享他 们数据的所有内容。OAuth在全世界得到广泛应用，目前的版本是2.0版。

2.OAuth协议：https://tools.ietf.org/html/rfc6749 协议特点：简单：不管是OAuth服务提供者还是应用开发者，都很易于理解与使用； 安全：没有涉及到用户密钥等信息，更安全更灵活； 开放：任何服务提供商都可以实现OAuth，任何软件开发商都可以使用OAuth；

2.OAuth2中的角色

1. 资源所有者

能够授予对受保护资源的访问权限的实体，如果资源的所有者为个人，也被成为最终用户

2. 资源服务器

存储有受保护资源的服务器，能够接受并验证访问令牌，并响应受保护资源的访问请求

3. 客户

需要被授权，然后再访问受保护资源的实体。客户这个术语，并不是特指应用程序，服务器，计算机等。

4. 授权服务器

验证资源所有者并获取授权成功后，向客户发出访问令牌

 

3.认证流程

4.生活中的OAuth2思维

场景设置：小王出差在外，为家中买了一台空调需要上门安装，小王的老爸老王在家，小王家是小王的

老婆做主，只用获得老婆的许可方能有进入家中。现在空调客服人员需要进到小王家中安装空调。设计

的流程如下：

        

        1.客服人员发一个进门安装空调的的申请给小王

        2. 小王看到了服务人员的申请，在验证了客服人员的公司名称，工号等信息后，同意申请，并发给他一个授权码

        3. 客服人员获取授权码之后，使用授权码去申请进门的令牌，申请发到小王的老婆那里，小王老婆在验证了授权码之后给客服人员发了一个含有有效期为一天的令牌（小王的老婆可以查看到小王发的原始验证码）

        4.客服人员拿着令牌到小王家

        5.老王在验证令牌有效后可客服人员进入客厅安装空调，但这个令牌不能进入其他房间。

        6.一天后令牌会过期，如有需要则需要重新申请

        

上面的过程反应了 OAuth2 认证的典型流程，流程中的角色对应关系

客户 ---> 客服人员

资源所有者 ---> 小王

授权服务器 ---> 小王老婆

资源服务器 ---> 客厅

5.令牌的特点

6.OAuth2的授权方式

由于互联网有多种场景， OAuth2 定义了四种获取令牌的方式，可以选择合适与自己的方式

        1.授权码（authorization-code ）

        2.隐藏式（implicit）

        3.密码式（password）：

        4.客户端凭证（client credentials）

        6.1 OAuth2授权码

https://resouce.com/callback_url?code=AUTHORIZATION_CODE

        1.5  code 返回的认证码

https : //b.com/oauth/token?

client_id = CLIENT_ID &

client_secret = CLIENT_SECRET &

grant_type = authorization_code &

code = AUTHORIZATION_CODE &

redirect_uri = CALLBACK_URL

{

"access_token" : 访问令牌 ,

"token_type" : "bearer" ,

"expires_in" : 过期时间 ,

"refresh_token" : "REFRESH_TOKEN" ,

"scope" : "read" ,

"uid" : 用户 ID ,

"info" :{ ... }

}

        6.2 隐藏方式

https : //b.com/oauth/authorize?

response_type = token &

client_id = CLIENT_ID &

redirect_uri = CALLBACK_URL &

scope = read

https://a.com/callback#token=ACCESS_TOKEN

        6.3 密码方式

https : //oauth.b.com/token?

grant_type = password &

username = USERNAME &

password = PASSWORD &

client_id = CLIENT_ID

        6.4 凭证方式

https : //oauth.b.com/token?

grant_type = client_credentials &

client_id = CLIENT_ID &

client_secret = CLIENT_SECRET