oauth - OAuth 和 OAuth 2.0 有什么区别？

Question

这个问题在这里已经有了答案:




9年前关闭。

Possible Duplicate:
How is oauth 2 different from oauth 1

我知道这两个不向后兼容。但是，既然已经实现了 OAuth 1.0，那么切换到 OAuth 2.0 是否容易？谢谢

Answer 1

OAuth 1.0 和 2.0 是两个完全不同的协议(protocol)。但是，它们旨在解决几乎相同的基本用例集，并且大多数开发新版本的人都有工作 1.0 实现。所以他们都确保升级是微不足道的。

在 2.0 中，当涉及到如何发布和验证访问 token 时，您可以获得更多选择。具有早期 2.0 支持的提供者使用通过 HTTPS 发送的不记名 token ，它们本身不包含任何加密。另一个(更好的)选择是使用在设计上与 OAuth 1.0 HMAC-SHA1 相似但更易于使用的 MAC token (没有疯狂的参数规范化)。

主要区别以及过渡可能更复杂的地方是在处理大规模时。 2.0 处理规模明显优于 1.0(这实际上很糟糕)。因此，如果您有规模需求，2.0 将使您的生活更轻松，但要利用它，您需要做一些工作。