What Is OAuth?
6 days ago
- #Authentication
- #OAuth
- #Delegation
- OAuth的核心思想很简单：通过标准化的方式在用户同意下实现认证委托
- OpenID Connect（OIDC）基于OAuth实现登录功能，工作原理类似'魔法链接'认证
- 历史背景：Twitter当年需要为桌面客户端提供无需密码的OpenID支持方案
- OAuth作为标准出现，取代了各种不安全的自定义认证委托方案
- OAuth的两大核心：携带用户同意的可复用密钥发送机制，以及后续请求的使用流程
- OAuth标准更像框架而非严格规范，这点与HTML类似
- OIDC后来被确认为OAuth的组合应用，尽管其标准化过程历时多年
- 认证与授权机制深度绑定用户体验和系统架构设计
- 理解OAuth背后的设计动机，才是掌握其复杂性的关键