前言

最經要定義一些接口于是接觸到了OAuth2.0這樣的第三方接口機制，所以就簡單的了解下，把學習感想發在這里以便以后參考回顧

了解 OAuth2.0

其實網上有一篇大神阮一峰寫的博文已近寫的很好了，在這里直接就引用他的博文來講。

OAuth是一個關于授權（authorization）的開放網絡標準，在全世界得到廣泛應用，目前的版本是2.0版。

為了理解OAuth的適用場合，讓我舉一個假設的例子。

有一個”云沖印”的網站，可以將用戶儲存在Google的照片，沖印出來。用戶為了使用該服務，必須讓”云沖印”讀取自己儲存在Google上的照片。
云沖印 問題是只有得到用戶的授權，Google才會同意”云沖印”讀取這些照片。那么，”云沖印”怎樣獲得用戶的授權呢？
傳統方法是，用戶將自己的Google用戶名和密碼，告訴”云沖印”，后者就可以讀取用戶的照片了。這樣的做法有以下幾個嚴重的缺點。
（1）”云沖印”為了后續的服務，會保存用戶的密碼，這樣很不安全。
（2）Google不得不部署密碼登錄，而我們知道，單純的密碼登錄并不安全。
（3）”云沖印”擁有了獲取用戶儲存在Google所有資料的權力，用戶沒法限制”云沖印”獲得授權的范圍和有效期。
（4）用戶只有修改密碼，才能收回賦予”云沖印”的權力。但是這樣做，會使得其他所有獲得用戶授權的第三方應用程序全部失效。
（5）只要有一個第三方應用程序被破解，就會導致用戶密碼泄漏，以及所有被密碼保護的數據泄漏。 OAuth就是為了解決上面這些問題而誕生的。

在詳細講解OAuth 2.0之前，需要了解幾個專用名詞。它們對讀懂后面的講解，尤其是幾張圖，至關重要。

（1） Third-party application：第三方應用程序，本文中又稱”客戶端”（client），即上一節例子中的”云沖印”。
（2）HTTP service：HTTP服務提供商，本文中簡稱”服務提供商”，即上一節例子中的Google。
（3）Resource Owner：資源所有者，本文中又稱”用戶”（user）。
（4）User Agent：用戶代理，本文中就是指瀏覽器。
（5）Authorization server：認證服務器，即服務提供商專門用來處理認證的服務器。
（6）Resource server：資源服務器，即服務提供商存放用戶生成的資源的服務器。它與認證服務器，可以是同一臺服務器，也可以是不同的服務器。

總體來說：OAuth 就是在”客戶端”與”服務提供商”之間，設置了一個授權層（authorization layer）。”客戶端”不能直接登錄”服務提供商”，只能登錄授權層，以此將用戶與客戶端區分開來。這樣一來互相都保證了獨立性以及信息的安全性。

那么用OAuth來封裝接口的意義就是：接口使用方可以安全可靠的拿到你服務器的資源，但不至于拿到你過多的資源，保護了自己的信息安全也保證了接口的可靠和正規性

OAuth 2.0的運行流程如下圖，摘自阮一峰大神博文

（A）用戶打開客戶端以后，客戶端要求用戶給予授權。
（B）用戶同意給予客戶端授權。
（C）客戶端使用上一步獲得的授權，向認證服務器申請令牌。
（D）認證服務器對客戶端進行認證以后，確認無誤，同意發放令牌。
（E）客戶端使用令牌，向資源服務器申請獲取資源。
（F）資源服務器確認令牌無誤，同意向客戶端開放資源。

不難看出來，上面六個步驟之中，B是關鍵，即用戶怎樣才能給于客戶端授權。有了這個授權以后，客戶端就可以獲取令牌，進而憑令牌獲取資源。而授權我們又擁有幾種授權的模式。

授權碼模式（authorization code）

簡化模式（implicit）

密碼模式（resource owner password credentials）

客戶端模式（client credentials）

這里我們只將第一種也是最全面的模式

授權碼模式

---

授權碼模式（authorization code）是功能最完整、流程最嚴密的授權模式。它的特點就是通過客戶端的后臺服務器，與”服務提供商”的認證服務器進行互動。

OAuth 2.0的授權碼模式運行流程如下圖，摘自阮一峰大神博文

（A）用戶訪問客戶端，后者將前者導向認證服務器。 （B）用戶選擇是否給予客戶端授權。
（C）假設用戶給予授權，認證服務器將用戶導向客戶端事先指定的”重定向URI”（redirection URI），同時附上一個授權碼。
（D）客戶端收到授權碼，附上早先的”重定向URI”，向認證服務器申請令牌。這一步是在客戶端的后臺的服務器上完成的，對用戶不可見。
（E）認證服務器核對了授權碼和重定向URI，確認無誤后，向客戶端發送訪問令牌（access token）和更新令牌（refresh
token）。

這就是授權碼模式的基本原理，那么如何結合PHP呢？下一篇開始學習

總結

以上是生活随笔為你收集整理的【学无止境】基于ThinkPHP的OAuth2.0实现 ------ OAuth2.0个人学习笔记 One的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。