OAuth2的使用场景

一、OAuth2解决什么问题

1、OAuth2提出的背景

照片拥有者想要在云冲印服务上打印照片,云冲印服务需要访问云存储服务上的资源。

2、图例

资源拥有者:照片拥有者。 客户应用:云冲印。 受保护的资源:照片。

3、方式一:用户名密码复制

适用于同一公司内部的多个系统,不适用于不受信的第三方应用。

4、方式二:通用开发者key

适用于合作商或者授信的不同业务部门之间。

5、方式三:办法令牌

接近OAuth2方式,需要考虑如何管理令牌、颁发令牌、吊销令牌,需要统一的协议,因此就有了OAuth2协议。

二、现代微服务安全

除了开放系统授权,OAuth2还可以应用于现代微服务安全。

1、传统单块应用的安全

2、现代微服务安全

现代微服务中系统微服务化以及应用的形态和设备类型增多,不能用传统的登录方式。 核心的技术不是用户名和密码,而是token,由AuthServer颁发token,用户使用token进行登录。

3、典型的OAuth2应用

三、总结

四、OAuth2最简向导

川崎高彦:OAuth2领域专家,开发了一个OAuth2 sass服务,OAuth2 as Service,并且做成了一个公司。 再融资的过程中为了向投资人解释OAuth2是什么,于是写了一篇文章,《OAuth2最简向导》。

相关推荐
卷无止境4 分钟前
在 awesome-fastapi 里,哪些库值得一看?
后端·python
白狐_79842 分钟前
408数据结构第8章:排序②——性质对比秒杀、场景选择与外部排序
java·数据结构·算法
zander2581 小时前
LeetCode 84:柱状图中的最大矩形——单调栈如何确定左右边界
java·数据结构·算法
码匠许师傅1 小时前
【C++ 面试真题】聊聊 C++ 的拷贝构造与拷贝赋值
java·c++·面试
卷无止境1 小时前
FastAPI 的Admin面板生态
后端·python
捡田螺的小男孩3 小时前
什么是 Skill?手把手带你写一个简单有用的 Skill!
前端·后端·程序员
IT_陈寒3 小时前
Redis集群这个坑,差点让我通宵
前端·人工智能·后端
极创信息3 小时前
系统安全隐患全方位排查方案:标准化渗透测试全流程
java·opencv·struts·数据挖掘·eclipse·语音识别·hibernate
用户8356290780513 小时前
Python 自动化 Word 文本框处理:创建、定位、填充内容与管理
后端·python
网渡科技3 小时前
向量数据库选型指南:RAG场景下的性能对比与调优策略
后端