博客

什么是oauth2.0 oauth2.0的四种授权模式

  • Post category:other

OAuth2.0

OAuth2.0是一种授权协议，用于授权第三方应用程序访问用户资源。它允许用户授权第三方应用程序访问他们的资源，而无需将用户名和密码提供给第三方应用程序。OAuth2.0定义了四种授权模式，包括授权码模式、隐式授权模式、密码模式和客户端凭证模式。

授权码模式

授权码模式是OAuth2.0中最常用的授权模式。它的工作流程如下：

  1. 用户访问第三方应用程序，并请求访问受保护的资源。
  2. 第三方应用程序将用户重定向到认证服务器，并请求授权。
  3. 用户授权请求，并将授权码返回给第三方应用程序。
  4. 第三方应用程序使用授权码向认证服务器请求访问令牌。
  5. 认证服务器验证授权码，并向第三方应用程序颁发访问令牌。

以下是一个示例，演示如何使用授权码模式进行授权。

  1. 用户访问第三方应用程序，并请求访问受保护的资源。
GET /authorize?response_type=code&client_id=CLIENT_ID&redirect_uri=REDIRECT_URI&scope=SCOPE HTTP/1.1
Host: server.example.com
  1. 第三方应用程序将用户重定向到认证服务器，并请求授权。
HTTP/1.1 302 Found
Location: https://server.example.com/authorize?response_type=code&client_id=CLIENT_ID&redirect_uri=REDIRECT_URI&scope=SCOPE
  1. 用户授权请求，并将授权码返回给第三方应用程序。
HTTP/1.1 302 Found
Location: https://client.example.com/cb?code=AUTHORIZATION_CODE
  1. 第三方应用程序使用授权码向认证服务器请求访问令牌。
POST /token HTTP/1.1
Host: server.example.com
Authorization: Basic czZCaGRSa3F0MzpnWDFmQmF0M2JW
Content-Type: application/x-www-form-urlencoded

grant_type=authorization_code&code=AUTHORIZATION_CODE&redirect_uri=REDIRECT_URI
  1. 认证服务器验证授权码，并向第三方应用程序颁发访问令牌。
HTTP/1.1 200 OK
Content-Type: application/json;charset=UTF-8
Cache-Control: no-store
Pragma: no-cache

{
  "access_token":"ACCESS_TOKEN",
  "token_type":"Bearer",
  "expires_in":3600,
  "refresh_token":"REFRESH_TOKEN"
}

隐式授权模式

隐式授权模式是OAuth2.0中另一种常用的授权模式。它的工作流程如下：

  1. 用户访问第三方应用程序，并请求访问受保护的资源。
  2. 第三方应用程序将用户重定向到认证服务器，并请求授权。
  3. 用户授权请求，并将访问令牌返回给第三方应用程序。
  4. 第三方应用程序使用访问令牌访问受保护的资源。

以下是一个示例，演示如何使用隐式授权模式进行授权。

  1. 用户访问第三方应用程序，并请求访问受保护的资源。
GET /authorize?response_type=token&client_id=CLIENT_ID&redirect_uri=REDIRECT_URI&scope=SCOPE HTTP/1.1
Host: server.example.com
  1. 第三方应用程序将用户重定向到认证服务器，并请求授权。
HTTP/1.1 302 Found
Location: https://server.example.com/authorize?response_type=token&client_id=CLIENT_ID&redirect_uri=REDIRECT_URI&scope=SCOPE
  1. 用户授权请求，并将访问令牌返回给第三方应用程序。
HTTP/1.1 302 Found
Location: https://client.example.com/cb#access_token=ACCESS_TOKEN&token_type=Bearer&expires_in=3600
  1. 第三方应用程序使用访问令牌访问受保护的资源。
GET /resource HTTP/1.1
Host: server.example.com
Authorization: Bearer ACCESS_TOKEN

密码模式

密码模式是OAuth2.0中一种较为简单的授权模式。它的工作流程如下：

  1. 用户向第三方应用程序提供用户名和密码。
  2. 第三方应用程序使用用户名和密码向认证服务器请求访问令牌。
  3. 认证服务器验证用户名和密码，并向第三方应用程序颁发访问令牌。

以下是一个示例，演示如何使用密码模式进行授权。

  1. 第三方应用程序使用用户名和密码向认证服务器请求访问令牌。
POST /token HTTP/1.1
Host: server.example.com
Authorization: Basic czZCaGRSa3F0MzpnWDFmQmF0M2JW
Content-Type: application/x-www-form-urlencoded

grant_type=password&username=USERNAME&password=PASSWORD&scope=SCOPE
  1. 认证服务器验证用户名和密码，并向第三方应用程序颁发访问令牌。
HTTP/1.1 200 OK
Content-Type: application/json;charset=UTF-8
Cache-Control: no-store
Pragma: no-cache

{
  "access_token":"ACCESS_TOKEN",
  "token_type":"Bearer",
  "expires_in":3600,
  "refresh_token":"REFRESH_TOKEN"
}

客户端凭证模式

客户端凭证模式是OAuth2.0中一种用于机器到机器通信的授权模式。它的工作流程如下：

  1. 第三方应用程序向认证服务器请求访问令牌，并提供客户端凭证。
  2. 认证服务器验证客户端凭证，并向第三方应用程序颁发访问令牌。

以下是一个示例，演示如何使用客户端凭证模式进行授权。

  1. 第三方应用程序向认证服务器请求访问令牌，并提供客户端凭证。
POST /token HTTP/1.1
Host: server.example.com
Authorization: Basic czZCaGRSa3F0MzpnWDFmQmF0M2JW
Content-Type: application/x-www-form-urlencoded

grant_type=client_credentials&scope=SCOPE
  1. 认证服务器验证客户端凭证，并向第三方应用程序颁发访问令牌。
HTTP/1.1 200 OK
Content-Type: application/json;charset=UTF-8
Cache-Control: no-store
Pragma: no-cache

{
  "access_token":"ACCESS_TOKEN",
  "token_type":"Bearer",
  "expires_in":3600
}

综上所述，OAuth2.0是一种授权协议，用于授权第三方应用程序访问用户资源。它定义了四种授权模式，包括授权码模式、隐式授权模式、密码模式和客户端凭证模式。每种授权模式都有其适用场景和使用方法。

Tags: