OAuthAPI 訪問授權(quán)的開放標(biāo)準(zhǔn)
OAuth 是一種開放協(xié)議，允許通過桌面和 Web 應(yīng)用程序以簡(jiǎn)單和標(biāo)準(zhǔn)的方法進(jìn)行 API 身份驗(yàn)證。
OAuth是由Blaine Cook、Chris Messina、Larry Halff 及David Recordon共同發(fā)起的，目的在于為API訪問授權(quán)提供一個(gè)開放的標(biāo)準(zhǔn)。OAuth討論組于2007年4月建立，以便向這個(gè)小組的實(shí)現(xiàn)者提供一種機(jī)構(gòu) 來編寫協(xié)議草案。Eran Hammer-Lahav與Google的DeWitt Clinton在開發(fā)過程中做出了巨大的貢獻(xiàn)。規(guī)范的1.0版于2007年12月4日發(fā)布。
OAuth 協(xié)議為用戶資源的授權(quán)提供了一個(gè)安全的、開放而又簡(jiǎn)易的標(biāo)準(zhǔn)。與以往的授權(quán)方式不同之處是OAUTH的授權(quán)不會(huì)使第三方觸及到用戶的帳號(hào)信息（如用戶名與密 碼），即第三方無需使用用戶的用戶名與密碼就可以申請(qǐng)獲得該用戶資源的授權(quán)，因此OAUTH是安全的。同時(shí)，任何第三方都可以使用OAUTH認(rèn)證服務(wù)，任 何服務(wù)提供商都可以實(shí)現(xiàn)自身的OAUTH認(rèn)證服務(wù)，因而OAUTH是開放的。業(yè)界提供了OAUTH的多種實(shí)現(xiàn)如PHP，JavaScript，Java，Ruby等各種語(yǔ)言開發(fā)包，大大節(jié)約了程序員的時(shí)間，因而OAUTH是簡(jiǎn)易的。目前互聯(lián)網(wǎng)很多服務(wù)如Open API，很多大頭公司如Google，Yahoo，Microsoft等都提供了OAUTH認(rèn)證服務(wù)，這些都足以說明OAUTH標(biāo)準(zhǔn)逐漸成為開放資源授權(quán) 的標(biāo)準(zhǔn)。
從高層次來看，OAuth按以下方式工作：
- 你的站點(diǎn)已與不同的驗(yàn)證服務(wù)供應(yīng)商建立了關(guān)系。
- 你共享一個(gè)密碼短語(yǔ)或者公鑰，這樣你就能使用它訪問web聯(lián)系人。
- 你 根據(jù)驗(yàn)證服務(wù)供應(yīng)商將用戶重定向到登錄頁(yè)面。
- 該用戶登錄然后告訴驗(yàn)證服務(wù)供應(yīng)商你的站點(diǎn)訪問其地址薄是沒問題的。
你可以進(jìn)入本頁(yè)的下載地址中下載各種開發(fā)語(yǔ)言對(duì)應(yīng)的 OAuth 開發(fā)包，或者在本站搜索更多開發(fā)包。