初始OAuth2.0

1. 什么是OAuth2.0

 用户可以通过选择其他登录方式来使用gitee，这里就使用到了第三方认证。

OAuth 引入了一个授权层，用来分离两种不同的角色：客户端和资源所有者。 ...... 资源所有者同意。

以后，资源服务器可以向客户端颁发令牌。客户端通过令牌，去请求数据。

2. OAuth2中的角色

3. 认证流程

 4. 生活中的Oauth2思维

上面的过程反应了 OAuth2 认证的典型流程，流程中的角色对应关系

客户 ---> 客服人员

资源所有者 ---> 小王

授权服务器 ---> 小王老婆

资源服务器 ---> 客厅

5. 令牌的特点

 使用令牌方式的优点：

A、令牌又时效性，一般是短期的，且不能修改，密码一般是长期有效的

B、令牌可以由颁发者撤销，且即时生效，密码一般可以不用修改而长期有效

C、令牌可以设定权限的范围，且使用者无法修改

在使用令牌时需要令牌的保密，令牌验证有效即可进入系统，不会再做其他的验证。

6. OAuth2授权方式

由于互联网有多种场景，OAuth2定义了四种获取令牌的方式，可以选择合适与自己的方式。

A、授权码（authorization-code）

B、隐藏式（implicit）

C、密码式（password）

D、客户端凭证（client credentials）

6.1 授权码

第三方应用先申请一个授权码，然后再用该码获取令牌。

https : //b.com/oauth/authorize?

response_type = code &

client_id = CLIENT_ID &

redirect_uri = CALLBACK_URL &

scope = read

解析：

response_type=code ，表示使用授权码方式

client_id=CLIENT_ID ，请求者的身份 ID

redirect_uri=CALLBACK_URL ， 认证服务器接受请求之后的调转连接，可以根据这个连接将生成 的code 发送给资源服务器

scope=read ，授权范围为只读

https : //resouce.com/callback_url?code=AUTHORIZATION_CODE

解析： code 返回的认证码

https : //b.com/oauth/token?

client_id = CLIENT_ID &

client_secret = CLIENT_SECRET &

grant_type = authorization_code &

code = AUTHORIZATION_CODE &

redirect_uri = CALLBACK_URL

解析：

client_id 资源服务器的身份 ID

client_secret=CLIENT_SECRET 安全参数，只能在后端发请求

grant_type=authorization_code 表示授权的方式为授权码

code=AUTHORIZATION_CODE 用来获取令牌的授权码

redirect_uri=CALLBACK_URL 令牌生成后的颁发地址

{

"access_token" : 访问令牌 ,

"token_type" : "bearer" ,

"expires_in" : 过期时间 ,

"refresh_token" : "REFRESH_TOKEN" ,

"scope" : "read" ,

"uid" : 用户 ID ,

"info" :{ ... }

}

6.2 隐藏方式

 1. 资源服务器提供连接，跳转到认证服务器

https : //b.com/oauth/authorize?

response_type = token &

client_id = CLIENT_ID &

redirect_uri = CALLBACK_URL &

scope = read

解析：

response_type=token 表示直接返回令牌

client_id=CLIENT_ID 客户的身份 ID

redirect_uri=CALLBACK_URL 生成令牌后的回调地址

scope=read 授权范围，只读

https : //a.com/callback#token=ACCESS_TOKEN

https : //oauth.b.com/token?

grant_type = password &

username = USERNAME &

password = PASSWORD &

client_id = CLIENT_ID

解析：

grant_type=password 认证方式

username=USERNAME 用户名

password=PASSWORD 密码

client_id=CLIENT_ID 客户 id

6.4 凭证方式

https : //oauth.b.com/token?

grant_type = client_credentials &

client_id = CLIENT_ID &

client_secret = CLIENT_SECRET

解析：

grant_type=client_credentials 凭证方式

client_id=CLIENT_ID 客户身份 ID

client_secret=CLIENT_SECRET 认证码