OAuth 2.0 技术选型难题解析（附一整套代码）| 极客时间

在初次使用一个 App 时，我们大多都会授权第三方账号登录，比如微信。这样，App 会直接拿到微信授权的信息，省去了用户二次上传头像、输入用户名等一系列繁复的注册流程。而这整个授权过程都可以归到一个词上，那就是 OAuth 2.0。

作为一种安全、授权协议，甚至可以说是一种委托协议，OAuth 2.0 已被广泛应用在互联网中，保护着成千上万个 Web API。它并不是一门新技术，从 07 年 OAuth 1.0 面世，到 11 年发布 OAuth 2.0 草案，市面上已经有不少相关资料了。

所以，在初次接触 OAuth 2.0 时，我觉得看两篇文章就够了。但它立刻给我了一个“下马威”，让我在授权码流程的使用上踌躇不前。

相信不止是我，很多使用 OAuth 2.0 的人都有类似的困惑：

1、授权码、令牌这些流程，实在是把人绕晕了，OAuth 到底是如何保证用户信息安全的呢？

2、经常在网上看到 OAuth 相关的安全问题，那在开发过程中，具体需要注意什么呢？可别因为技术问题，把用户信息给泄露了。

那会儿，我也在网上找过不少资料，但内容实在不成体系，走了不少弯路。后来，在和 OAuth 2.0 打了几年交道之后，我试着整理自己这些年掌握的相关技术和实战经验时，才真真切切地发现，OAuth 2.0 是讲授权没错，但要用对、用好这个协议，绝不是零散的几篇文章就能讲清楚的。

为此，我为你总结了一张 OAuth 2.0 知识结构图，只有对每个知识点仔细梳理并深入理解，才能解决工作中的实际问题。

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/