Web开发:一图简述OAuth 2.0授权流程中的一些关键步骤

一、场景说明

乙方需要调用甲方的系统的接口,甲方要求乙方凭借有效的accessToken访问,具体方式是甲方要求乙方通过OAuth2.0方式获取甲方的授权码后换取甲方的accessToken进行访问

二、步骤解析

1.准备参数

乙方需要准备clientId、userMark、state、redirectUri,调用甲方的接口获取授权码code,其中clientId、userMark由甲方提供 ,state(验证参数)、redirectUri(回调地址)由乙方提供

2.获取授权码

甲方鉴定clientId、userMark有效后 ,会通过调用乙方提供的redirectUri发送一个授权码code以及state,乙方需要保存这个code

3.获取接口accessToken

乙方拿着code、clientId、userMark、state ,调用甲方的接口,获取accessToken

4.使用接口accessToken

乙方凭借accessToken调用甲方的接口

5.补充说明

为了完善程序,甲方应该提供refreshToken接口(accessToken过期可以重新刷新)、校验accessToken是否有效接口、作废accessToken接口

三、图片解析

1.准备参数和获取授权码

2.获取accessToken

3.使用accessToken

相关推荐
源代码•宸25 分钟前
GoLang八股(Go语言基础)
开发语言·后端·golang·map·defer·recover·panic
czlczl2002092525 分钟前
OAuth 2.0 解析:后端开发者视角的原理与流程讲解
java·spring boot·后端
颜淡慕潇33 分钟前
Spring Boot 3.3.x、3.4.x、3.5.x 深度对比与演进分析
java·后端·架构
布列瑟农的星空33 分钟前
WebAssembly入门(一)——Emscripten
前端·后端
小突突突2 小时前
Spring框架中的单例bean是线程安全的吗?
java·后端·spring
iso少年2 小时前
Go 语言并发编程核心与用法
开发语言·后端·golang
掘金码甲哥2 小时前
云原生算力平台的架构解读
后端
码事漫谈2 小时前
智谱AI从清华实验室到“全球大模型第一股”的六年征程
后端
码事漫谈2 小时前
现代软件开发中常用架构的系统梳理与实践指南
后端
Mr.Entropy3 小时前
JdbcTemplate 性能好,但 Hibernate 生产力高。 如何选择?
java·后端·hibernate