OAuth授权

2016-04-30 本文已影响55人 SamCheck

什么是OAuth授权

假如我们需要将应用A的内容分享到应用B，最傻的做法就是复制应用A的内容然后登录到应用B中进行发布。
这样太过于麻烦了，如果我们在应用A中直接进行登录应用B然后一键分享，应该是非常愉快的事情；现在问题又出来了，我们只分享一下应用A的内容，但是又不想让应用A知道应用B的帐号和密码怎么办？OAuth授权就可以帮你。
OAuth授权就是

基本概念

OAuth 协议为用户资源的授权提供了一个安全的、开放而又简易的标准
OAuth 的授权不会使第三方触及到用户的帐号信息
OAuth 允许用户提供一个令牌，而不是用户名和密码来访问他们存放在特定服务提供者的数据
每一个令牌授权一个特定的网站在特定的时段内访问特定的资源

基本流程图

OAuth授权的基本流程图.png

以新浪微博为例的OAuth授权流程

首先得有新浪微博的帐号与密码。
新浪官方提供一个登录页面,我们可以在自己开发的应用中打开这个页面。
然后在此页面中输入帐号与密码之后,点击登录之后,我们可以获取到一个授权码(授权code)。
拿到授权code 去获取一个非常关键的东西 AccessToken
拿着 AccessToken去发送微博或者请求微博数据.

申请的流程

访问http://open.weibo.com 成为新浪的开发者(个人)
添加应用：点击微链接-->移动应用-->立即接入-->创建新的应用。

这里我们获取了两个关键的信息@2x.png
- 创建应该完毕,需要知道两个非常重要的东西
- App Key：3594405192
- App Secret：55dc501a4f072afff37193fd9495a7a3
配置回调页(url地址)以及测试帐号
点击应用信息--> 高级信息来配置授权回调页和取消授权回调页。