OAuth
简述 OAuth 2.0 的运作流程
本文将以用户使用 github 登录网站留言为例，简述 OAuth 2.0 的运作流程。 假如我有一个网站，你是我网站上的访客，看了文章想留言表示「朕已阅」，留言时发现有这个网站的...
“脆弱” 的微博 OAuth 2.0
前言这篇文章将介绍WEB网站在接入第三方账号系统：新浪微博进行用户身份验证登录时会遇到的几个问题。前段时间我在乌云上报了几个与这方面相关的漏洞，后面的内容会有实际的例子进行说明，不...
号称影响 10 亿 App 的 OAuth 2.0 使用缺陷
说 OAuth2.0 漏洞/这个协议不安全的人，把头伸过来下，砖头准备好了。Black Hat 的有关 Paper：《OAuth User Profile Attack – How...
理解 OAuth 2.0 认证
一、什么是OAuth协议OAuth协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是OAuth的授权不会使第三方触及到用户的帐号信息（如用户名与密...
OAuth 2.0 理解
OAuth 是一个用于定于授权的开放标准，目前已经发展到了 2.0 的版本。它可以让用户允许第三方应用程序访问该用户存储在某一个网站或者系统上面的资源(比如照片，联系人)而不用提供...
OAuth 2.0 协议原理详解
OAuth 2.0 是目前比较流行的做法，它率先被Google, Yahoo, Microsoft, Facebook等使用。之所以标注为2.0，是因为最初有一个1.0协议，但这个...
10 分钟理解什么是 OAuth 2.0 协议
什么是 OAuth 2.0OAuth 2.0 是一个行业的标准授权协议。OAuth 2.0 专注于简化客户端开发人员，同时为 Web 应用程序，桌面应用程序，手机和客厅设备提供特定...
不要用 JWT 替代 session 管理（上）：全面了解 Token, JWT, OAuth, SAML, SSO
通常为了弄清楚一个概念，我们需要掌握十个概念。在判断 JWT (Json Web Token) 是否能代替 session 管理之前，我们要了解什么是 token，以及 acces...
团
OAuth 2.0 的一个简单解释
OAuth 2.0 [1]是目前最流行的授权机制，用来授权第三方应用，获取用户数据。 这个标准比较抽象，使用了很多术语，初学者不容易理解。其实说起来并不复杂，下面我就通过一个简单的...
团
系统服务化构建：两方 OAuth
鉴于微博，QQ，微信等开发平台的影响，互联网界的工程师都知道 OAuth 协议，对 Token 存储用户信息的机制有所了解，却很少有人提及两方 OAuth 这个概念。两方 OAut...
