oauth - OAuth 2.0 何时关闭？

Question

Google 将于 2015 年 4 月 20 日关闭 OAuth 1.0。
我的项目以前使用的是 oauth 1.0，所以我更新了代码并使用了 OAuth 2.0

现在我想知道 OAuth 2.0 何时关闭。我遇到了网址 Using OAuth 2.0 for Login (early version)

哪句话说“Google 已经弃用了 OAuth 2.0 的早期实现”，那么他们最终是否采用了当前的 OAuth 2.0 版本？

Answer 1

OAuth 可用于身份验证(知道用户是谁)和授权(代表用户访问数据)。

使用 OAuth 2.0 进行身份验证的开放标准是 OpenID Connect ，谷歌支持。标题为“OAuth 2.0 for Login(早期版本)”的旧文档提到了在 OpenID Connect 存在之前如何使用 OAuth 2.0 对用户进行身份验证的早期建议。因此，该文档中唯一弃用的是这种旧的身份验证模式，支持 OpenID Connect 的最终标准化实现。只要您使用 OAuth 2.0 和 OpenID Connect，就可以了。

简而言之，使用 OAuth 2.0 是安全的代表用户访问数据，以及 OpenID Connect 的最终版本对用户进行身份验证。业界正在围绕这两种协议(protocol)进行标准化，在 future 一段时间内使用它们应该是安全的。您可以阅读 recent announcement OpenID 基金会将 Google 列为 OpenID Connect 的主要支持者之一(OpenID Connect 依赖于 OAuth 2.0)。