ZKX's LAB

oauth 服务间鉴权 鉴权这个词是什么意思

2021-04-26知识4

鉴权这个词是什么意思 鉴权[jià2113n quán]:是指验证用户是否拥有访问系统的5261权利。英文翻译:4102authentication鉴权主要用来验证用户是否拥1653有访问系统的权利,涉及的领域主要是信息科学。以前人们都通过密码验证进行鉴权,但是由于密码经常会被忘记或者遗失,所以这种方式并不可靠。为了克服这种鉴权方式的缺点,需要一个更加可靠的鉴权方式。目前的主流鉴权方式是利用认证授权来验证数字签名的正确与否。扩展资料:(一)鉴权的作用:使用鉴权可以用来识别出非法用户。用户鉴权,是对试图接入网络的用户进行鉴权,审核其是否有权访问网络。通过用户鉴权可以保护网络,防止非法盗用;同时通过拒绝假冒合法客户的“入侵”而保护该网络中的客户。(二)生活中常用的鉴权方式:1、HTTP Basic Authentication:它是 Authentication(认证)中最简单的方法。长期以来,这种认证方法被广泛的使用。当你通过 HTTP 协议去访问一个使用 Basic Authentication 保护的资源时,服务器通常会在 HTTP 请求的 Response 中加入一个\"401 需要身份验证\"的 Header,来通知客户提供用户凭证,以使用资源。2、session-cookie:在网络上,临时cookie为用户浏览器关闭时消失的含有用户有关信息的。

大家对账号绑定和第三方账号登录怎么看?什么样的网站适合做账号绑定和第三方账号登录? 第三方账号登录,尤其是以OAuth方式登录,可以有效降低用户注册、使用新网站的门槛,同时也可以降低新网…

OpenID 和 OAuth 有什么区别 OAuth关注的是授权,即:“用户能做什么”;而OpenID关注的是证明,即:“用户是谁”。下面就分别来说两者的功能。OpenID用户希望访问其在example.com的账户example.com (在OpenID的黑话里面被称为“Relying Party”)提示用户输入他/她/它的OpenID用户给出了他的OpenID,比如说”http://user.myopenid.com”example.com 跳转到了用户的OpenID提供商“mypopenid.com”用户在”myopenid.com”(OpenID provider)提示的界面上输入用户名密码登录“myopenid.com”(OpenID provider)问用户是否要登录到example.com用户同意后,”myopenid.com”(OpenID provider)跳转回example.comexample.com 允许用户访问其帐号OAuth用户在使用example.com时希望从mycontacts.com导入他的联系人example.com (在OAuth的黑话里面叫“Consumer”)把用户送往mycontacts.com (黑话是“Service Provider”)用户在mycontacts.com 登录(可能也可能不用了他的OpenID)mycontacts.com问用户是不是希望授权example.com访问他在mycontact.com的联系人用户确定mycontacts.com 把用户送回example.comexample.com 从mycontacts.com拿到联系人example.com 告诉用户导入成功

#oauth 服务间鉴权

随机阅读

qrcode
访问手机版