OAUTH1 OAUTH2 compare

迷南。 2022-04-12 11:19 245阅读 0赞

\[b\]More OAuth Flows to allow better support for non-browser based applications\[/b\]. This is a main criticism against OAuth from client applications that were not browser based. For example, in OAuth 1.0, desktop applications or mobile phone applications had to direct the user to open their browser to the desired service, authenticate with the service, and copy the token from the service back to the application. The main criticism here is against the user experience. With OAuth 2.0, there are now new ways for an application to get authorization for a user.  
  
\[b\]OAuth 2.0 no longer requires client applications to have cryptography.\[/b\] This hearkens back to the old Twitter Auth API, which didn't require the application to HMAC hash tokens and request strings. With OAuth 2.0, the application can make a request using only the issued token over HTTPS.  
  
\[b\]OAuth 2.0 signatures are much less complicated.\[/b\] No more special parsing, sorting, or encoding.  
  
\[b\]OAuth 2.0 Access tokens are "short-lived".\[/b\] Typically, OAuth 1.0 Access tokens could be stored for a year or more (Twitter never let them expire). OAuth 2.0 has the notion of refresh tokens. While I'm not entirely sure what these are, my guess is that your access tokens can be short lived (i.e. session based) while your refresh tokens can be "life time". You'd use a refresh token to acquire a new access token rather than have the user re-authorize your application.  
  
Finally, OAuth 2.0 is meant to have a clean separation of roles between the server responsible for handling OAuth requests and the server handling user authorization. More information about that is detailed in the aforementioned article.  
\[img\]http://i.stack.imgur.com/Xn4c0.png\[/img\]  
  
\[img\]http://i.stack.imgur.com/UmvA7.png\[/img\]

发表评论取消回复

表情：

评论列表（有 0 条评论，245人围观）

还没有评论，来说两句吧...

相关阅读

相关 OAuth2

1.什么是OAuth2 OAUTH协议为用户资源的授权提供了一个安全的、开放而又简易的标准。同时，任何第三方都可以使用OAUTH认证服务，任何服务提供商都可以实现自身的O

ゞ浴缸里的玫瑰/ 2024年03月26日 14:18/ 0 赞/ 69 阅读

相关【OAuth2】二、OAuth2.1

前言 OAuth2.0现在越来越流行了，特别在微服务大行其道的情况下。不过OAuth2.0太老了，最初的OAuth2.0规范于 2012 年 10 月以RFC 6749

谁践踏了优雅/ 2023年10月09日 14:33/ 0 赞/ 21 阅读

相关【oauth2】oauth2接入流程

> `前言` 转载自：[https://blog.csdn.net/yichengjie\_c/article/details/112102679][https_blog.c

心已赠人/ 2023年01月09日 01:08/ 0 赞/ 160 阅读

相关 Oauth2.0 用Spring-security-oauth2

上周，我想开发OAuth 2.0的一个实例。我检查了Spring-security-Oauth2.0的样例，OAuth 2提供商sparklr2和OAuth 2客户端TONR

谁借莪１个温暖的怀抱￠/ 2022年05月27日 13:37/ 0 赞/ 244 阅读

相关 AngularJS 的 OAuth2 模块 angular-oauth2

angular-oauth2 详细介绍 angular-oauth2 是 [AngularJS][] 的 OAuth2 认证模块，使用 ES6 编写。使用方法： 1.

怼烎@/ 2022年05月20日 08:19/ 0 赞/ 256 阅读

相关谈谈OAuth1,OAuth2异同

\\一、写在前面在收集资料时，我查询和学习了许多介绍OAuth的文章，这些文章有好有坏，但大多是从个例出发。因此我想从官方文档出发，结合在stackoverflow上的一

Love The Way You Lie/ 2022年05月17日 08:34/ 0 赞/ 190 阅读

相关 OAuth2.0

OAuth2.0 一、是什么 OAuth2.0是行业标准的授权协议，是一个关于授权的开放网络标准二、Logo ![Opd9ZqI.png][]

客官°小女子只卖身不卖艺/ 2022年05月16日 00:29/ 0 赞/ 212 阅读

相关 OAUTH1 OAUTH2 compare

\[b\]More OAuth Flows to allow better support for non-browser based applications\[/b\].

迷南。/ 2022年04月12日 11:19/ 0 赞/ 246 阅读

相关 Oauth2简介

一、简介 oAuth 协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是： oAuth 的授权不会使第三方触及到用户的帐号信息（如用户名

￡神魔★判官ぃ/ 2022年01月27日 02:15/ 0 赞/ 253 阅读

相关 OAuth 2.0

[OAuth 2.0][] The OAuth 2.0 Authorization Framework OAuth 2.0授权框架支持第三方支持访问有限的HTTP服务，

布满荆棘的人生/ 2021年06月11日 15:13/ 0 赞/ 470 阅读