1 Autenticación y autorización
(1) ¿Qué es la autenticación de identidad de usuario ?:
la autenticación de identidad de usuario significa que el sistema requiere que el usuario verifique la información de identidad del usuario al acceder a los recursos del sistema, y se puede seguir accediendo a la identidad; las formas comunes de autenticación de identidad de usuario son: inicio de sesión de contraseña de cuenta, perforación de huella digital Etc.;
(2). Qué es la autorización del usuario: cuando un
usuario se autentica para acceder a los recursos del sistema, el sistema determinará si el usuario tiene la autoridad para acceder a los recursos, solo permitiendo el acceso a los recursos autorizados, y los recursos sin autorización no podrán Acceso, esta es la autorización del usuario;
Los requisitos y procesos específicos de autenticación y autorización del usuario:
Entonces, ¿qué es el protocolo Oauth2? La
solución de tecnología de autenticación de terceros es principalmente para resolver el problema estándar general del protocolo de autenticación, porque para lograr la autenticación entre sistemas, cada sistema debe seguir un cierto protocolo de interfaz; el protocolo OAUTH proporciona una autorización de recursos de usuario Un estándar seguro, abierto y simple, la industria proporciona múltiples paquetes de desarrollo de lenguaje de implementación para oauth, ahorrando tiempo de desarrollo. Debido a que es simple, muchas grandes compañías brindan este servicio de certificación, lo que demuestra que gradualmente se ha convertido en un estándar para la autorización de desarrollo.
Entonces, ¿cuáles son los modos de este protocolo Oauth2?
Código de autorización (Código de imorización)
Modo de autorización implícito (Implícito)
Modo de contraseña (Propietario del recurso Contraseña
Credenciales) Modo de cliente (Credenciales de cliente) El
proceso específico se muestra en la figura
