[Oauth] Oauth2.0中的授权码模式
程序员文章站
2022-06-15 14:01:36
这种模式是我们常见的oauth形式,例如第三方登陆,qq,微博等,都是使用的授权码模式,也是很多网站系统对外提供的接口形式 这种模式大体是需要两步,一般是先获取code , 获取完code后,拿着code去获取access_token 例如下面这俩接口: 1. 获取code https://b.co ......
这种模式是我们常见的oauth形式,例如第三方登陆,qq,微博等,都是使用的授权码模式,也是很多网站系统对外提供的接口形式
这种模式大体是需要两步,一般是先获取code , 获取完code后,拿着code去获取access_token
例如下面这俩接口:
1. 获取code
https://b.com/oauth/authorize?
response_type=code&
client_id=client_id&
redirect_uri=callback_url&
scope=read
2. code是在回调地址callback_url,给回调回来的,一般这个回调地址会在b网站系统申请client_id等的地方,进行设置保存的,不是随便都可以的
我们在callback_url中接收到code ,然后拿着code去获取access_token
https://b.com/oauth/token?
client_id=client_id&
client_secret=client_secret&
grant_type=authorization_code&
code=authorization_code&
redirect_uri=callback_url
这是oauth2.0的建议方式 , 但是有一些系统并不是直接传递的client_secret ,而是把他和参数拼接一起,加密后作为签名,放在参数里,b系统对参数进行校验,这样更安全一点。
推荐阅读
-
浅谈PHP接入(第三方登录)QQ登录 OAuth2.0 过程中遇到的坑
-
详解laravel passport OAuth2.0的4种模式
-
OAuth2 授权码模式为什么不直接返回access_token OAuth2
-
Spring Cloud 微服务中搭建 OAuth2.0 认证授权服务
-
使用IdentityServer4实现一个简单的Oauth2客户端模式授权
-
基于OAuth2.0授权系统的验证码功能的实现
-
[Oauth] Oauth2.0中的授权码模式
-
[OAuth] OAuth2.0中的客户端模式
-
微信授权就是这个原理,Spring Cloud OAuth2 授权码模式
-
OAuth2 源码分析(二.授权码模式源码)