OAuth2的使用场景

一、OAuth2解决什么问题

1、OAuth2提出的背景

照片拥有者想要在云冲印服务上打印照片,云冲印服务需要访问云存储服务上的资源。

2、图例

资源拥有者:照片拥有者。 客户应用:云冲印。 受保护的资源:照片。

3、方式一:用户名密码复制

适用于同一公司内部的多个系统,不适用于不受信的第三方应用。

4、方式二:通用开发者key

适用于合作商或者授信的不同业务部门之间。

5、方式三:办法令牌

接近OAuth2方式,需要考虑如何管理令牌、颁发令牌、吊销令牌,需要统一的协议,因此就有了OAuth2协议。

二、现代微服务安全

除了开放系统授权,OAuth2还可以应用于现代微服务安全。

1、传统单块应用的安全

2、现代微服务安全

现代微服务中系统微服务化以及应用的形态和设备类型增多,不能用传统的登录方式。 核心的技术不是用户名和密码,而是token,由AuthServer颁发token,用户使用token进行登录。

3、典型的OAuth2应用

三、总结

四、OAuth2最简向导

川崎高彦:OAuth2领域专家,开发了一个OAuth2 sass服务,OAuth2 as Service,并且做成了一个公司。 再融资的过程中为了向投资人解释OAuth2是什么,于是写了一篇文章,《OAuth2最简向导》。

相关推荐
爱学习的程序媛6 小时前
Python常用框架梳理
开发语言·后端·python·ai·web·后端框架·python框架
GISer_Jing6 小时前
Agent核心内容
后端·ai·langchain
budingxiaomoli7 小时前
Spring统一功能处理
java·后端·spring
某鹏8 小时前
网关选型:Go、Java、Graal 谁都不能完胜
后端
ZhengEnCi8 小时前
登录页电脑端怎么设计才不空:5 种布局方案与可粘贴 AI 提示词
前端·css·设计
用户0247836530978 小时前
从屎山到防线:14 行状态迁移表,给任务系统装上防瞎跳闸门
后端
CQU_JIAKE8 小时前
11.13[体系结构】指标,五级流水线,八级流水线,虚实地址思考
后端
Flynn Liang9 小时前
可观测性与成本治理:一次对话的 17 个观测点
java·langchain·可观测性·micrometer·langchain4j·token 成本·llm 监控
金銀銅鐵9 小时前
带您看懂字节码指令(三):同一行加法,为什么有四种指令
java·jvm
panbook10 小时前
从0到1实现一个分布式时序数据库(三):主从复制、故障检测与切换
后端