以下是关于“4种常规的登录认证方式”的完整攻略，包括基本概念、步骤和两个示例。
基本概念
登录认证是指用户在访问应用程序或网站时，需要供一些凭据来证明自己的身份。常见的登录认证方式包括基本认证、摘要认证、OAuth认证和ID认证。
步骤
以下是4种常规的登录认证方式的步骤：
-
基本认证：基本认证是一种简单的认证方式，它要求用户提供用户名和密码。步骤如下：
-
用户在登录页面输入用户名和密码。
- 应用程序将用户名和密码发送到服务器进行验证。
-
如果用户名和密码正确，则服务器返回一个成功的响应，否则返回一个错误的响应。
-
摘要认证：摘要认证一种更安全的认证方式，它要求用户提供用户名和密码的摘要。步骤如下：
-
用户在登录页面输入用户名和密码。
- 应用程序将用户名和密码的摘要发送到服务器进行验证。
-
如果摘要正确，则服务器返回一个成功的响应，否则返回一个错误的响应。
-
OAuth认证：OAuth认证是一种授权框架，它允许用户授权第三方应用程序访问他们的资源。步骤如下：
-
用户在第三方应用程序中点击“登录”按钮。
- 应用程序将用户重定向到认证服务器，以便用户授权访问。
- 用户在认证服务器上输入用户名和密码。
- 认证服务器向用户显示授权请求，用户选择是否授权。
- 如果用户授权，则认证服务器将重定向用户到第三方应用程序，并提供一个访问令牌。
-
第三方应用程序使用访问令牌访问用户的资源。
-
OpenID认证：OpenID认证是一种分布式认证协议，它允许用户使用一个身份验证来访问多个应用程序。步骤如下：
-
用户在应用程序中点击“登录”按钮。
- 应用程序将用户重定向到OpenID提供商。
- 用户在OpenID提供商上输入用户名和密码。
- OpenID提供商向用户显示授权请求，用户选择是否授权。
- 如果用户授权，则OpenID提供商将重定向用户到应用程序，并提供一个身份验证令牌。
- 应用程序使用身份验证令牌验证用户的身份。
示例
以下是两个使用OAuth认证的示例：
示例一：使用GitHub OAuth认证
-
注册OAuth应用程序：在GitHub上注册一个OAuth应用程序，并获取客户端ID和客户端密钥。
-
用户授权：用户在应用程序中点击“登录”按钮，应用程序将用户重定向到GitHub认证服务器，以便用户授权访问。
-
获取访问令牌：如果用户授权，则GitHub认证服务器将重定向用户到应用程序，并提供一个访问令牌。
-
使用访问令牌：应用程序使用访问令牌访问用户的资源。
示例二使用Google OAuth认证
-
注册OAuth应用程序：在Google上注册一个OAuth应用程序，并获取客户端ID和客户端密钥。
-
用户授权：用户在应用程序中点击“登录”按钮，应用程序将用户重定向到Google认证服务器，以便用户授权访问。
-
获取访问令牌：如果用户授权，则Google认证服务器将重定向用户到应用程序，并提供一个访问令牌。
-
使用访问令牌：应用程序使用访问令牌访问用户的资源。
结论
登录认证是一种重要的安全措施，可以保护应用程序和网站免受未经授权的访问。常见的登录认证方式包括基本认证、摘要认证、OAuth认证和OpenID认证。每种认证方式都有其优点和缺点，应根据应用程序的需求和安全要求选择合适的认证方式。