OAuth身份验证与授权标准简述
原文中文,约700字,阅读约需2分钟。发表于: 。各种授权和身份验证标准(如OAuth、OpenID连接和SAML)简述: 系统中有: 资源(应用程序、API 等) 需要访问资源的人(称为身份)。 这些人可以是用户,也可以是其他软件。 验证与授权区别: 验证:验证需要访问我们资源的人的身份,看他们是不是符合其身份的人。 授权:确定该身份是否可以访问哪些资源。 身份供应商创建并维护用户身份信息
本文介绍OAuth、OpenID连接、SAML和JSON web令牌等授权和身份验证标准,用于验证身份和授权访问资源。关键词:OAuth、OpenID连接、SAML、JSON web令牌、身份验证。