openid與oauth協(xié)議詳解-資料下載頁
2025-06-07 07:27本頁面
【正文】 應(yīng)用訪問受保護(hù)的資源，主要分為兩個階段，第一階段，主要使用 OpenID 的方式獲得用戶帳號信息，在第二階段使用 OpenID 實現(xiàn)用戶資源共享OpenID 和 OAuth 協(xié)議詳解 18 Twitter ConnectTwitter 主要使用 OAuth 的協(xié)議第三方實現(xiàn)用戶資源訪問，它并沒有實現(xiàn)OpenID 的方式，并且 Twitter 嚴(yán)格按照 OAuth 的協(xié)議實現(xiàn)的，它自己并沒有進(jìn)行任何對協(xié)議上的改動，應(yīng)該說 Twitter 是最嚴(yán)格實現(xiàn) OAuth 協(xié)議的，其實這主要一個原因就是 OAuth 協(xié)議本身就是 Twitter 參與一起研究開發(fā)的。OpenID 和 OAuth 協(xié)議詳解 19 豆瓣 API豆瓣 API 是豆瓣為第三方開發(fā)人員提供的編程接口。利用豆瓣 API，它可以實現(xiàn)在第三方的網(wǎng)站或程序中使用豆瓣的受保護(hù)的數(shù)據(jù)和功能。豆瓣 API 有兩種協(xié)議方式：豆瓣 API Key 認(rèn)證和豆瓣 API OAuth 認(rèn)證豆瓣 API Key 認(rèn)證是一種豆瓣自己的認(rèn)證方式，它參照了 OAuth 的實現(xiàn)方式，并且根據(jù)自己的需求，對 OAuth 進(jìn)行一定的修改，使其滿足自己的需求。它提供了比 OAuth 寬容的論證方式，應(yīng)該說是 OAuth 的簡化版。豆瓣 API OAuth 認(rèn)證是標(biāo)準(zhǔn)的 OAuth 協(xié)議的實現(xiàn)，它完全按照 OAuth 的方式，進(jìn)行論證，以下是豆瓣 OAuth 的具體實現(xiàn)：認(rèn)證流程及訪問資源流程豆瓣 API通過以下四個步驟來完成認(rèn)證授權(quán)并訪問或修改受限資源的流程? 獲取未授權(quán)的 Request Token? 請求用戶授權(quán) Request Token? 使用授權(quán)后的 Request Token換取 Access Token? 使用 Access Token 訪問或修改受保護(hù)資源獲取未授權(quán)的 Request Token通過訪問以下 URL 獲取未授權(quán)的 Request Token包含的主要參數(shù)參數(shù) 意義oauth_consumer_key API Keyoauth_signature_method 簽名方法，建議使用 HMACSHA1oauth_signature 簽名值oauth_timestamp 時間戳oauth_nonce 單次值，隨機(jī)字符串，防止重放攻擊本步驟用于簽名的 secret是 API Key Secret返回值包括未授權(quán)的 Request Token和對應(yīng)的 Request Token Secret請求用戶授權(quán) Request Token獲得 Request Token之后，需要請求用戶授權(quán)該 Request Token你需要將瀏覽器跳轉(zhuǎn)到如下 URL（如果無法自動跳轉(zhuǎn)，則需要提示用戶手工跳轉(zhuǎn)） 。這會是一個豆瓣上的頁面，提示用戶授權(quán)給你的應(yīng)用，以允許你的應(yīng)用訪問該用戶在豆瓣上的信息OpenID 和 OAuth 協(xié)議詳解 20跳轉(zhuǎn)后用戶會看到請求授權(quán)的頁面，用戶可以選擇同意或者拒絕授權(quán)該請求包含如下兩個參數(shù)參數(shù) 意義oauth_token 上一步中獲得的 Request Tokenoauth_callback（可選）如果包含這個參數(shù)，認(rèn)證成功后瀏覽器會被重定向到形如 url，其中 oauth_token為 Request Token否則需要用戶手工通知第三方應(yīng)用以完成授權(quán)使用授權(quán)后的 Request Token換取 Access Token用戶完成授權(quán)后，第三方應(yīng)用可以通過訪問如下 url，將已授權(quán)的 Request Token換取 Access Token。Access Token 將被用于訪問或修改受限資源包含的主要參數(shù)參數(shù) 意義oauth_consumer_key API Keyoauth_token 第一步中獲得的 Request Tokenoauth_signature_method 簽名方法oauth_signature 簽名值oauth_timestamp 時間戳oauth_nonce 單次值本步驟用于簽名的 secret和 token secret分別為， API Key Secret和Request Token Secret返回值包括授權(quán)的 Access Token，對應(yīng)的 Access Token Secret使用 Access Token訪問或修改受保護(hù)資源獲得 Access Token之后，你的應(yīng)用就可以使用該 Access Token訪問或修改受保護(hù)的資源在每次操作受保護(hù)資源時，請求都必須包含以下參數(shù)參數(shù) 意義oauth_consumer_key API Keyoauth_token Access Tokenoauth_signature_method 簽名方法oauth_signature 簽名值oauth_timestamp 時間戳oauth_nonce 單次值本步驟用于簽名的 secret和 token secret分別為， API Key Secret和 Access Token Secret。OpenID 和 OAuth 協(xié)議詳解 21 人人 Connect 人人 Connect 是人人網(wǎng)自行開發(fā)的訪問資源的一種協(xié)議，它既沒有用到OpenID 也沒有用到 OAuth，而是自己開發(fā)的一套私有協(xié)議，不過它的本質(zhì)和OAuth 的本質(zhì)是類似的，它使用了類似于 token 的方式，頁面重定向以及類似的簽名方式，應(yīng)該說人人 Connect 的思想是和 OAuth 的思想是一致的，并且在實現(xiàn)上有類似之處，所以人人 Connect 應(yīng)該是 OAuthStyle 的
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1