大家吼，我是你们的朋友煎饼狗子——喜欢在社区发掘有趣的作品和作者。【每日精选时刻】是我为大家精心打造的栏目，在这里，你可以看到煎饼为你携回的来自社区各领域的新鲜...

OAuth 2.0 允许用户授权第三方应用访问他们在另一个服务提供方上的数据，而无需分享他们的凭据（如用户名、密码）。

本文翻译自 5 Steps to Modernize Large Websites using OAuth 。链接可以查看原文。

在计算机领域中，FGC 通常代表 Full Garbage Collection，即全垃圾收集。垃圾收集是一种自动管理内存的机制，它负责回收不再被程序使用的内存...

在之前的文章中，我们曾学习过，使用Redis作为缓存，去存放session来实现分布式session，以此完成不同服务间的分布式权限校验。实际上我们称这种登录模...

Enhancing Application Security with OAuth 2.0 and OpenID Connect

我相信做开发的同学应该都对接过各种各样的第三方平台的登录授权，来获取用户信息（如：微信登录、支付宝登录、QQ登录、GitHub登录等等）。今天给大家推荐一个.N...

今天，我们将深入探讨一个重要的主题——OAuth 2.0。你可能曾听说过OAuth，但它到底是什么，它又有哪些部分，以及它在现代应用程序中的作用是什么？本文将全...

最近在了解OAuth2.0，一直想搞一个自己的类似于SakuraFrp使用的OpenID授权站，就想自己写一个。找的很多国内教程用的包都是 spring-clo...

OAuth 2.0“设备流”扩展在具有 Internet 连接但没有浏览器或没有简单的文本输入方法的设备上启用 OAuth。如果您曾在 Apple TV 等设备...

为本机应用程序支持 OAuth 时要牢记的一些特殊注意事项。与基于浏览器的应用程序一样，本机应用程序不能使用客户端机密，因为这将要求开发人员在应用程序的二进制分...

本节中我们将介绍如何在现有的 OAuth 2.0 服务器上访问您的数据。对于此示例，我们将使用 GitHub API 并构建一个简单的应用程序，该应用程序将列出...

您最近可能听说过一些关于 OAuth 2.0 隐式流程的讨论。OAuth 工作组发布了一些关于隐式流程和基于 JavaScript 的应用程序的新指南，特别指出...

隐式授权类型是单页 JavaScript 应用程序无需中间代码交换步骤即可获取访问令牌的一种方式。它最初是为 JavaScript 应用程序（无法安全存储机密）...

OAuth 2.0 密码授权类型是一种在给定用户名和密码的情况下获取访问令牌的方法。它通常仅由服务自己的移动应用程序使用，通常不提供给第三方开发人员。

授权代码授权类型可能是您将遇到的最常见的 OAuth 2.0 授权类型。Web 应用程序和本机应用程序都使用它在用户授权应用程序后获取访问令牌。

从高层次开始，OAuth 不是API或服务：它是授权的开放标准，任何人都可以实施它。

这些概念在构建现代网络应用程序和身份验证系统时非常重要，可以根据具体的需求和安全要求选择适当的方式来管理用户身份和授权。

OAuth 2.0 是一个行业标准的授权协议，被广泛用于各种 Web 应用和服务中。这个协议让用户能够授权一个第三方应用访问其账号中的特定信息，而无需分享他们的...