关于第三方授权的理解

三端:

用户:又名【资源所有者】。普通的用户。
A方:又名【客户端、第三方应用程序】。表示自己开发的应用/网站客户端。
B方:表示自己开发的应用/网站服务端。
C方:又名【资源服务器、授权服务器】。表示微信QQ等授权方服务端(用户处于已登陆状态)。

一、身份识别码:

1、授权码:A方保存。
2、token令牌:B方保存。

二、获取授权码:(获取权限需要备案)

1、A方 直接向 C方 索要授权码,索要成功后 A方 保存授权码。
2、A方 向 B方 提供授权码,B方 拿着授权码向 C方 索要 Token。
3、B方 就可以拿着 Token 向 C方 索要数据(QQ头像、年龄等)再响应给 A方。
注:第一步可以这样,A方 可以请求 B方 向 C方 索要授权码,再响应授权码给 A方 进行保存,也可以直接保存在 B方。

本作品采用《CC 协议》,转载必须注明作者和本文链接
《L01 基础入门》
我们将带你从零开发一个项目并部署到线上,本课程教授 Web 开发中专业、实用的技能,如 Git 工作流、Laravel Mix 前端工作流等。
《G01 Go 实战入门》
从零开始带你一步步开发一个 Go 博客项目,让你在最短的时间内学会使用 Go 进行编码。项目结构很大程度上参考了 Laravel。
讨论数量: 0
(= ̄ω ̄=)··· 暂无内容!

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容,与人为善,比聪明更重要!