02 | 授权码许可类型中，为什么一定要有授权码？笔记_民生

02 | 授权码许可类型中，为什么一定要有授权码？笔记

创始人

2024-05-29 22:57:02

0次

02 | 授权码许可类型中，为什么一定要有授权码？

小兔最终是通过访问令牌请求到小明的店铺里的订单数据。这个访问令牌是通过授权码换来的。为什么要用授权码来换令牌？为什么不能直接颁发访问令牌呢?

为什么需要授权码？

在 OAuth 2.0 的体系里面有 4 种角色，按照官方的称呼它们分别是资源拥有者、客户端、授权服务和受保护资源.客户端用第三方软件称呼。
资源拥有者 -> 小明，第三方软件 -> 小兔软件，授权服务 -> 京东商家开放平台的授权服务，受保护资源 -> 小明店铺在京东上面的订单。
OAuth 诞生之初就是为了解决 Web 浏览器场景下的授权问题，

如果没有授权码，直接把访问令牌发送给第三方软件小兔的后端服务，这样会把安全保密性要求极高的访问令牌暴露在浏览器上

这里有个问题，当小明被浏览器重定向到授权服务上之后，小明跟小兔软件之间的 “连接” 就断了，相当于此时此刻小明跟授权服务建立了“连接”后，将一直“停留在授权服务的页面上”。你会看到图 2 中问号处的时序上，小明再也没有重新“连接”到小兔软件。
小兔软件已经拿到了小明授权之后的访问令牌，可以获取到订单数据，小兔软件应该通知小明，但是现在连接断了，通知不了。所以还必须让小明跟小兔软件重新建立起 “连接”。这就是我们看到的第二次重定向。

授权码许可类型的通信过程

间接通信

直接通信

两个 “一伙”

资源拥有者和第三方软件“站在一起”，因为第三方软件要代表资源拥有者去访问受保护资源；授权服务和受保护资源“站在一起”，因为授权服务负责颁发访问令牌，受保护资源负责接收并验证访问令牌。

一定要有浏览器吗？

OAuth 2.0 是一个授权理念，或者说是一种授权思维。它的授权码模式的思维可以移植到很多场景中，比如微信小程序。

总结

授权码许可流程有两种通信方式。
在 OAuth 2.0 中，访问令牌被要求有极高的安全保密性，因此我们不能让它暴露在浏览器上面，只能通过第三方软件（比如小兔）的后端服务来获取和使用，通过授权码的方式，可以让用户小明在授权服务上给小兔授权之后，还能重新回到小兔的操作页面上。
原文

词库加载错误:未能找到文件“E:\highferrum_mysql\Configuration\Dict_Stopwords.txt”。

上一篇：Java知识复习（十四）JS

下一篇：企业管理者，如何选择正确的HRIS？

热门资讯

王者定位怎么关安卓系统,轻松实... 你是不是也和我一样，对王者荣耀这款游戏爱得深沉呢？不过，有时候游戏里的设置让人头疼，比如安卓系统的王...

树莓派安卓系统流畅,打造便携式... 亲爱的读者们，你是否曾想过，将树莓派与安卓系统结合，会擦出怎样的火花呢？今天，就让我带你一起探索这个...

安卓系统智能机顶盒,引领家庭娱... 你有没有想过，家里的电视也能变得智能起来？没错，就是那个陪伴我们多年的老电视，现在也能摇身一变，成为...

安卓系统很差了吗现在,性能优劣... 最近是不是有不少朋友在讨论安卓系统的问题呢？有人说它越来越差了，也有人觉得它还是那个熟悉的“老朋友”...

安卓系统uc安装包,Andro... 你有没有发现，手机里的安卓系统越来越强大了？今天，咱们就来聊聊这个话题——安卓系统中的UC安装包。你...

安卓系统谷歌能删吗,谷歌能否删... 你有没有想过，那个一直陪伴你手机生活的安卓系统，它背后的谷歌爸爸，是不是也能被你随意删掉呢？这可不是...

安卓系统会不会更耗电,解析其功... 你有没有发现，手机用着用着，电池就有点不给力了？尤其是那些用安卓系统的手机，有时候感觉电就像流水一样...

安卓系统中无效目录,安卓系统无... 你有没有遇到过在安卓系统中，明明文件夹就在那里，但是就是找不到的情况？别急，今天就来给你揭秘安卓系统...

国产安卓机哪个系统好用,探寻最... 你有没有想过，国产安卓机哪个系统最好用呢？这可是个让人纠结的问题，毕竟每个系统都有它的特色和亮点。今...

安卓系统cpua9,引领性能与... 你有没有发现，最近你的安卓手机运行得是不是比以前顺畅多了？这可多亏了那个强大的安卓系统CPUA9啊！...

安卓系统usb驱动程序,功能、... 你有没有遇到过这种情况：手机里存了那么多宝贝照片和视频，想传输到电脑上保存，结果电脑却像个小顽皮，死...

安卓操作系统怎么关闭,轻松关闭... 手机里的安卓操作系统是不是有时候让你觉得有点儿烦呢？别急，今天就来手把手教你如何轻松关闭安卓操作系统...

追星手机壳推荐安卓系统,盘点热... 你有没有发现，现在追星族们对手机壳的热爱简直到了疯狂的地步？没错，就是那种能让你一秒变身偶像迷妹的手...

ios系统用安卓系统游戏下载软... 你有没有想过，明明是iOS系统的手机，却想玩安卓系统的游戏？这可不是什么天方夜谭，现在就有这么神奇的...

安卓高系统怎么用美化,打造专属... 亲爱的安卓用户们，你是不是也和我一样，对手机系统美化情有独钟呢？想要让你的安卓手机焕然一新，变得个性...

安卓系统怎么开夜间模式,安卓系... 亲爱的手机控们，你是不是在夜晚使用安卓手机时，眼睛感到有些不适？别担心，今天我要给你揭秘一个超级实用...

王者安卓系统用苹果人脸,一场视... 你知道吗？最近在手机圈里可是掀起了一股不小的波澜呢！那就是王者安卓系统竟然用上了苹果人脸识别技术！是...

安卓444怎么升级系统,轻松迈... 你那安卓444的小家伙是不是已经有点儿落伍了？别急，今天就来给你详细说说怎么给它来个系统升级，让它焕...

安卓系统raw修图软件,探索安... 你有没有发现，手机拍照越来越方便了，但有时候拍出来的照片还是不够完美呢？别急，今天就来给你安利几款安...

安卓系统的王者切换苹果,从安卓... 你知道吗？最近身边的朋友圈里掀起了一股热潮，那就是安卓系统的王者们纷纷切换到苹果阵营。这可真是让人大...