authentication - 如何从网站提供 OAuth 服务。？

Question

OAuth 允许用户将一个站点上他的私有(private)资源的访问权限授予另一个站点。但这究竟是如何发生的。如果我想在我的网站中提供 OAuth 功能(作为服务提供者和消费者)，我该如何去做。我正在使用基于 Fedora 13 的服务器。是否可以配置 Round Cube/Squirrel Mail 来提供这些服务。就像现在我所有的用户在服务器中都有邮件帐户一样，我希望邮件中的凭据用于提供 OAuth 服务。

Answer 1

如果你想成为数据的提供者，那么你必须在你的站点上实现 OAuth 服务器，如果你想成为消费者，你必须在你的站点上实现 OAuth 客户端。

您还应该阅读一些文章和教程以更好地理解该协议(protocol)，因为它是一个允许保护 API 的协议(protocol)，也就是说，与安全相关的所有内容都应该被实现它的开发人员很好地理解。

如果您是提供者，则 1.0 版本的协议(protocol)按以下方式工作:

消费者需要访问最终用户的私有(private)数据

提供者向消费者发出 token

最终用户授权 token

消费者可以使用该 token 对最终用户的私有(private)数据发出授权请求

好的起点是: http://hueniverse.com/oauth/

当您决定是否实现 1.0a 或 2.0 版本的协议(protocol)时，您还可以阅读 RFC。到目前为止，我只实现了 1.0a，所以我无法给出更好的建议。我猜2.0版本有更多的可能性，大家都说更容易实现。就更简单而言，1.0a 也不难实现，因为客户端和服务器都有很好的开源库，如果您了解协议(protocol)的机制，您可以设置和运行服务器或客户端 1 天。

当然，如果你想做一个好的服务器，具有不同的访问范围、范围的继承以及如果你的 API 复杂且可扩展，那么无论你选择 1.0a 还是 2.0 OAuth，你都必须在这方面做很多工作。版本