oauth2.0认证原理

时间：2025-08-13 18:00:23 科技数码

oauth2.0认证原理

OAuth2.0认证原理是一种允许第三方应用程序使用资源所有者的凭据获得对资源有限访问权限的授权协议。在OAuth2.0中，第三方应用程序获取的凭证并不等同于资源拥有者持有的用户名和密码。这种授权访问凭证一般来说就是一个表示特定范围、生存周期和其访问权限的一个由字符串组成的访问令牌，也就是我们常说的token。在这种模式下，OAuth2.0协议中通过引入一个授权层来将第三方应用程序与资源拥有者进行分离，而这个授权层也就是我们常说的“auth认证服务/sso单点登录服务器”。

例如，在微信登录豆瓣网的过程中，微信允许豆瓣网作为第三方应用程序在经过微信用户授权后，通过微信颁发的授权凭证有限地访问用户的微信头像、手机号，性别等受限制的资源，从而来构建自身的登录逻辑。

如有侵权请及时联系我们处理，转载请注明出处来自