2018年5月8日
Oauth2.0[笔记]
摘要： 背景 如果资源服务器只是提供资源给自己的应用，使用帐号密码做身份认证倒没什么问题，但如果需要提供资源给第三方应用，就会出现第三方应用需要与资源服务器共享身份凭证，这时会出现几个问题： 1、第三方应用需要存储用户的帐号密码（资源服务器的）。 2、第三方越权使用资源，资源服务器无法控制。 3、无法撤销第 阅读全文
posted @ 2018-05-08 22:35 海角在眼前 阅读(385) 评论(0) 推荐(0) 编辑