基于OAuth2.0的认证授权技术

• 作者: 刘金兰 时子庆 谭晓华
• 来源期刊: 计算机系统应用
• 学科: 工学
• 关键词: 开放平台 开放API 用户认证和授权 OAuth2.0协议 OAuth Server
• 年，卷（期）: 2012,（3）
• 所属期刊栏目: 专论·综述
• 页码范围: 260-264
• 分类号: TP393.09
• 字数: 4879字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3254.2012.03.061

摘要

开放平台的核心问题是用户验证和授权问题,OAuth是目前国际通用的授权方式,它的特点是不需要用户在第三方应用输入用户名及密码,就可以申请访问该用户的受保护资源.OAuth最新版本是OAuth2.0,其认证与授权的流程更简单、更安全.研究了OAuth2.0的工作原理,分析了刷新访问令牌的工作流程,并给出了OAuth2.0服务器端的设计方案和具体的应用实例.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘金兰	天津大学管理与经济学部	122	1990	24.0	39.0
2	谭晓华	天津大学机械学院	3	130	3.0	3.0
3	时子庆	天津大学管理与经济学部	1	115	1.0	1.0