基于OAuth2.0的认证授权方案设计与优化

• 作者: 吴德 应毅 毛道鹤
• 来源期刊: 软件
• 学科: 工学
• 关键词: RFC-6479 Oauth 2.0 认证 授权
• 年，卷（期）: 2018,（10）
• 所属期刊栏目: 基金项目论文
• 页码范围: 10-13
• 页数: 4页
• 分类号: TP391.41
• 字数: 2611字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-6970.2018.10.003

摘要

OAuth 2.0是由互联网工程任务组于2012年10月发表在RFC-6749规范文档中定义的认证授权协议,是一种基于HTTP重定向实现的开放授权框架.它允许第三方应用访问该用户在某一网站上存储的特定资源,而无需将用户名和密码提供给第三方应用,大幅提升用户的WEB应用体验.为深入研究OAuth 2.0协议的工作原理,使用Nginx服务器、MySQL和Redis数据库设计了一个开放授权应用框架,同时指出OAuth 2.0协议应用在授权流程中的不足之处,并给出基于WebSocket监听机制的优化解决方案,为认证授权应用的开发提供参考.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	应毅	三江学院计算机科学与工程学院	41	224	8.0	14.0
2	吴德	三江学院计算机科学与工程学院	10	13	2.0	3.0
3	毛道鹤	三江学院计算机科学与工程学院	1	6	1.0	1.0