技术实践
OAuth 2.0的工作原理：后端开发人员的实用指南
如果你问十位初级开发人员OAuth 2.0的原理，其中九个人会开始列举诸如“授权服务器”、“承载令牌”、“PKCE”和“隐式授权”之类的术语。他们还可能会画出一张包含六条来回箭头的序列图。 但当你问他们为什么会有某个特定的HTTP请求存在，或者如果去掉这个请求会发生什么问题时，他们往往无法给出合理的解释。 在我看来，这是因为人们通常是以逆向的方式来学习OAuth的。大多数教程都是先介绍定义和序列图，然后再解释为什么该协议会被设计成这样的结构。 在本书中，我们将改变这种教学方式。我们会从实际工程问题出发，逐步构建OAuth 2.0的概念体系，从而自然地理解这一协议的运作原理。当我们开始使用Spr
travelbuddy 授权 oauth