摘要：
最近这段时间，一直都在和web服务打交道。自己项目组的系统需要别的项目组提供服务接口；别的平台（手机）平台又需要我们这边给它们提供接口。实现、调用、接口文档都有所涉及。从中我发现一个非常重要的问题——安全，这是一个被严重忽略的问题。我认为在网络这个充满敌意的大环境下，应用和服务的安全性，是一个不得不重视的问题。去年年底的CSDN账号泄露以及口令明文的事件，至少给了企业两个最基本的警示：(1)不要等到出现问题之后，才知道要去挽救，在这个浮躁的社会氛围下，出现哪怕不是什么大问题，都会被群起而攻之；（2）服务的提供方应该认识到安全的重要性。本文参考OAuth协议的工作原理，给出了我个人觉得更为安全的 阅读全文
