OAUTH1 OAUTH2 compare

迷南。 2022-04-12 11:19 274阅读 0赞

\[b\]More OAuth Flows to allow better support for non-browser based applications\[/b\]. This is a main criticism against OAuth from client applications that were not browser based. For example, in OAuth 1.0, desktop applications or mobile phone applications had to direct the user to open their browser to the desired service, authenticate with the service, and copy the token from the service back to the application. The main criticism here is against the user experience. With OAuth 2.0, there are now new ways for an application to get authorization for a user.  
  
\[b\]OAuth 2.0 no longer requires client applications to have cryptography.\[/b\] This hearkens back to the old Twitter Auth API, which didn't require the application to HMAC hash tokens and request strings. With OAuth 2.0, the application can make a request using only the issued token over HTTPS.  
  
\[b\]OAuth 2.0 signatures are much less complicated.\[/b\] No more special parsing, sorting, or encoding.  
  
\[b\]OAuth 2.0 Access tokens are "short-lived".\[/b\] Typically, OAuth 1.0 Access tokens could be stored for a year or more (Twitter never let them expire). OAuth 2.0 has the notion of refresh tokens. While I'm not entirely sure what these are, my guess is that your access tokens can be short lived (i.e. session based) while your refresh tokens can be "life time". You'd use a refresh token to acquire a new access token rather than have the user re-authorize your application.  
  
Finally, OAuth 2.0 is meant to have a clean separation of roles between the server responsible for handling OAuth requests and the server handling user authorization. More information about that is detailed in the aforementioned article.  
\[img\]http://i.stack.imgur.com/Xn4c0.png\[/img\]  
  
\[img\]http://i.stack.imgur.com/UmvA7.png\[/img\]

发表评论取消回复

表情：

评论列表（有 0 条评论，274人围观）

还没有评论，来说两句吧...

相关阅读

相关 OAuth2

1.什么是OAuth2 OAUTH协议为用户资源的授权提供了一个安全的、开放而又简易的标准。同时，任何第三方都可以使用OAUTH认证服务，任何服务提供商都可以实现自身的O

ゞ浴缸里的玫瑰/ 2024年03月26日 14:18/ 0 赞/ 93 阅读

相关【OAuth2】三、OAuth2配置解读

一、常见的配置截图 ![在这里插入图片描述][6149f563f8f04973ac394642b5915dbb.png] 1、Registration（注册）表中

约定不等于承诺〃/ 2023年10月09日 14:33/ 0 赞/ 30 阅读

相关【OAuth2】二、OAuth2.1

前言 OAuth2.0现在越来越流行了，特别在微服务大行其道的情况下。不过OAuth2.0太老了，最初的OAuth2.0规范于 2012 年 10 月以RFC 6749

谁践踏了优雅/ 2023年10月09日 14:33/ 0 赞/ 38 阅读

相关【OAuth2】二、OAuth2的授权方式

这里写目录标题一、OAuth2的角色二、认证流程三、授权模式四、OAuth2的使用场景五、OAuth2 的一些要点

你的名字/ 2023年10月09日 14:33/ 0 赞/ 23 阅读

相关【微服务｜OAuth①】OAuth2.0介绍

OAuth（开放授权）是一个开放标准，允许用户授权第三方应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方应用或分享他们数据的所有内容。 OAu

r囧r小猫/ 2023年10月07日 19:19/ 0 赞/ 56 阅读

相关【oauth2】oauth2接入流程

> `前言` 转载自：[https://blog.csdn.net/yichengjie\_c/article/details/112102679][https_blog.c

心已赠人/ 2023年01月09日 01:08/ 0 赞/ 175 阅读

相关 Oauth2.0 用Spring-security-oauth2

上周，我想开发OAuth 2.0的一个实例。我检查了Spring-security-Oauth2.0的样例，OAuth 2提供商sparklr2和OAuth 2客户端TONR

谁借莪１个温暖的怀抱￠/ 2022年05月27日 13:37/ 0 赞/ 261 阅读

相关 AngularJS 的 OAuth2 模块 angular-oauth2

angular-oauth2 详细介绍 angular-oauth2 是 [AngularJS][] 的 OAuth2 认证模块，使用 ES6 编写。使用方法： 1.

怼烎@/ 2022年05月20日 08:19/ 0 赞/ 283 阅读

相关谈谈OAuth1,OAuth2异同

\\一、写在前面在收集资料时，我查询和学习了许多介绍OAuth的文章，这些文章有好有坏，但大多是从个例出发。因此我想从官方文档出发，结合在stackoverflow上的一

Love The Way You Lie/ 2022年05月17日 08:34/ 0 赞/ 203 阅读

相关 OAUTH1 OAUTH2 compare

\[b\]More OAuth Flows to allow better support for non-browser based applications\[/b\].

迷南。/ 2022年04月12日 11:19/ 0 赞/ 275 阅读