Yahoo! BBAuth: Browser-Based Authentication

最新推荐文章于 2020-08-04 04:26:06 发布
原创 最新推荐文章于 2020-08-04 04:26:06 发布 · 201 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

BBAuth是雅虎提出的一种基于浏览器的身份验证方案，旨在简化用户跨网站登录过程并减轻中小型站点的身份验证负担。该服务通过将用户重定向至雅虎登录页面完成验证，之后返回凭证给第三方站点。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

这次 Yahoo! Hack Day 最引人瞩目的成果当属：BBAuth(Browser-Based Authentication)。在日常上网使用各个站点的服务的时候，身份验证就让我们很烦，在一个站点输入用户名、密码; 到了另一个站点，还是要输入用户名、密码；个人管理这些安全信息就是一个麻烦事情，而这些身分认证的管理对于一些中小站点来说，也是一个不小的负担。BBAuth(基于浏览器的身份验证) 就是雅虎试图解决这个问题的推出的一个方案。
BBAuth 的示意图如下:
BBAuth 示意图
(图是借用官方站点上的)
第三方需要用户身份确认，请求页面重新定向到 Yahoo! 登陆页面，Yahoo! 验证后返回凭证给改第三方站点。
这个服务和 OpenID 都在尝试解决同样地问题。不过，差别还是不小。
Yahoo! BBAuth 的优点是第三方站点可以直接与雅虎的所有用户进行交互。身份验证的成本大大降低。缺点是，不够开放。Yahoo! 相当于一个大磁铁，把使用 BBAuth 服务的 Web 站点集中在自己周围。
OpenID 的优点是开放性好，不存在集中化的弊端。但是没有大商业团体的推动，如果构建的话，总体的成本偏高。
其实我更关心 Yahoo! 认证时候的网络响应速度 :)
对于一些特定的 Web 应用，BBAuth 优势很明显，比如解决 Blog 牛皮癣(Comment Spam) 的问题。
Updated: 已经有人在使用 BBAuth 进行 Blog Commenter 的身份验证
–EOF–

Google+
Fenng
关注
OAUTH协议简介 .
huangleijay的专栏
09-11 466
form:http://blog.csdn.net/hereweare2009/article/details/3968582 摘要：OAUTH协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是OAUTH的授权不会使第三方触及到用户的帐号信息（如用户名与密码），即第三方无需使用用户的用户名与密码就可以申请获得该用户资源的授权，因此OAUTH是安全的。同时，任何第三
yahoo的BBAuth
蓝天的博客
06-12 211
讨论了半天发现OPENID这个东东还不是很成熟，用起来还是很费力 最后决定还是使用精简版本的BBAUTH吧 没有办法的事情 感觉BBauth用的不是很舒服，毕竟有些加密规则很讨厌，比如服务器时间不同就会无法验证。。。很讨厌这个的说。。。
雅虎财经api_雅虎！ 发布音乐API
culh2177的博客
08-04 411
Yahoo! today announced the release of their latest API: the Yahoo! Music API. The music API gives developers access to Yahoo!’s “catalog of artists, albums, tracks, videos, ratings and more,” accordi...
yahoo BBauth 又被我舍弃了改用 ya…
蓝天的博客
06-12 231
BBauth 又被我舍弃了改用yahoo oauth 原因很简单，BBAUTH返回的内容只有一个hash数值 没有返回用户具体信息，如果让用户再填写一次他们会疯掉，如果我继续用这个系统对yahoo的依赖会很高 所以现在改用oauth 不过这个也有缺点，就是这个只能获取到一定得字段，比如姓名 昵称 创建时间 偏偏获取不到邮件地址。。。
Step1帐户登录系统(5.使用Yahoo BBAuth登录网站)
weixin_33882443的博客
12-01 2139
        从系列之中的上一篇文章，我介绍了如何支持Windows Live ID来登录自己的网站，这一篇按照顺序，我介绍如何支持使用Yahoo BBAuth来登录网站，和上面的一篇文章一样，我将会仅仅对具体的逻辑进行实现，不再重复基础的原理。         关于Yahoo BBAuth的更多信息，请参考：Browser-Based Authentication。         可以先...
HTTP Basic Authentication（二）—— BasicAuth,OAuth and XAuth 三种认证方式的区别
weixin_30475039的博客
08-29 659
新浪微博于2011年6月1日全面停止BasicAuth认证，转向xAuth。说说他们的区别，并以新浪腾讯微博为例。 BasicAuth BasicAuth required the developer of an application to store the username and password of the user, and transmit these along w...
Step1帐户登录系统
蜗牛档案室
04-13 5986
0.整体思路我一直想做一个帐户登录系统，到今天，终于做出了一个雏形，非常高兴，因此，我会在下面的几篇文章对这个系统进行详细的介绍，这是第一篇，介绍一下整体思路，到后面，基本上就是以代码为主了,先看个截图：        这个系统起源于单点登录系统（实际上它本身也是一个单点登录系统），这个技术现在在互联网上使用的十分广泛了，毕竟，无论是大的还是小的网站，是否有多个域名，都可太可能为每个栏
[转]OAUTH--第三方登录的原理
ypb——奋斗之路
04-30 397
摘要：OAUTH协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是OAUTH的授权不会使第三方触及到用户的帐号信息（如用户名与密码），即第三方无需使用用户的用户名与密码就可以申请获得该用户资源的授权，因此OAUTH是安全的。同时，任何第三方都可以使用OAUTH认证服务，任何服务提供商都可以实现自身的OAUTH认证服务，因而OAUTH是开放的。业界提供了OAUTH的...
tornado源码阅读--开篇
dldx_062的专栏
04-14 1141
工作之中使用python也是有一段时间了，都是python有很多不错的网络框架，例如：Django、twisted、tornado、web.py、flask等等， 但是由于工作性质的关系，很多都没有用过，最近闲来无事，安装了一个tornado来学习学习，欢迎大家学习交流。废话不多说。首先还是从官方的文档开始吧。 概括 FriendFeed使用了一款使用 Pytho
OAUTH协议简介
热门推荐
打造高质量Blog
03-08 9万+
   摘要：OAUTH协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是OAUTH的授权不会使第三方触及到用户的帐号信息（如用户名与密码），即第三方无需使用用户的用户名与密码就可以申请获得该用户资源的授权，因此OAUTH是安全的。同时，任何第三方都可以使用OAUTH认证服务，任何服务提供商都可以实现自身的OAUTH认证服务，因而OAUTH是开放的。业界提供了OAU
什么是oAuth（开放式授权）？OAUTH协议特点和授权流程？
一亩地的专栏
05-02 1416
OAUTH协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是OAUTH的授权不会使第三方触及到用户的帐号信息（如用户名与密码），即第三方无需使用用户的用户名与密码就可以申请获得该用户资源的授权，因此OAUTH是安全的。oAuth是Open Authorization的简写。定义OAUTH协议为用户资源的授权提供了一个安全的、开放而又简易的标准。同时，任何第三方都可...
西门子1200多轴伺服步进FB块程序详解及其工业自动化应用 - 工业自动化 实战版
08-13
西门子1200伺服步进FB块程序的特点和应用。该程序由两个FB组成，分别采用Sc L和梯形图编写，支持PTO脉冲和PN网口模式，适用于多种伺服和步进电机。文中提供了详细的中文注释和关键代码片段，展示了其在不同品牌设备如西门子s120、v90、雷赛步进、三菱伺服等的成功应用案例。此外，还强调了程序的兼容性和灵活性，使其能适应多轴控制和复杂控制需求。 适合人群：从事工业自动化领域的工程师和技术人员，尤其是那些需要深入了解和应用西门子1200伺服步进FB块程序的人群。 使用场景及目标：①用于多轴伺服和步进电机的精确控制；②适用于PTO脉冲和PN网口模式的控制需求；③帮助工程师快速理解和调试程序，提高工作效率。 其他说明：本文不仅提供了理论讲解，还有实际操作指导，确保读者能够在实际项目中顺利应用该FB块程序。
【C语言编程】函数调用规则与实现：函数声明、调用方式及参数传递详解
最新发布
08-13
内容概要：本文详细介绍了C语言中函数调用的相关知识。首先阐述了函数调用的一般形式，强调即使无参函数也需保留括号；当存在多个实参时，它们之间需用逗号分隔且数量与类型须匹配形参。文中特别指出不同编译器对实参求值顺序可能存在差异，如Turbo C++采用从右至左求值。其次，讲解了三种函数调用方式：作为语句执行特定操作、作为表达式返回值参与运算、作为参数传入另一函数。再者，强调了函数声明的重要性，包括库函数需通过预处理指令引入头文件，用户自定义函数若定义在调用之后则需要提前声明，明确了函数声明与定义的区别。最后提供了几个练习题，帮助读者巩固所学知识。; 适合人群：正在学习C语言编程，尤其是对函数调用机制感兴趣的初学者或有一定基础的学习者。; 使用场景及目标：①理解函数调用的基本规则，包括实参与形参的对应关系；②掌握不同编译环境下实参求值顺序的差异；③学会正确地声明和定义函数以确保程序正确运行。; 其他说明：文中还提供了几个实践题目，鼓励读者动手实现pow()、sqrt()函数及字符统计程序，以加深理解。此外，提及了fishc.com网站VIP会员可获取相关资源，支持网站运营和个人发展。
MATLABSimuLink环境下三相STATCOM无功补偿技术的研究与仿真
08-13
内容概要：本文探讨了在MATLAB/SimuLink环境中进行三相STATCOM（静态同步补偿器）无功补偿的技术方法及其仿真过程。首先介绍了STATCOM作为无功功率补偿装置的工作原理，即通过调节交流电压的幅值和相位来实现对无功功率的有效管理。接着详细描述了在MATLAB/SimuLink平台下构建三相STATCOM仿真模型的具体步骤，包括创建新模型、添加电源和负载、搭建主电路、加入控制模块以及完成整个电路的连接。然后阐述了如何通过对STATCOM输出电压和电流的精确调控达到无功补偿的目的，并展示了具体的仿真结果分析方法，如读取仿真数据、提取关键参数、绘制无功功率变化曲线等。最后指出，这种技术可以显著提升电力系统的稳定性与电能质量，展望了STATCOM在未来的发展潜力。 适合人群：电气工程专业学生、从事电力系统相关工作的技术人员、希望深入了解无功补偿技术的研究人员。 使用场景及目标：适用于想要掌握MATLAB/SimuLink软件操作技能的人群，特别是那些专注于电力电子领域的从业者；旨在帮助他们学会建立复杂的电力系统仿真模型，以便更好地理解STATCOM的工作机制，进而优化实际项目中的无功补偿方案。 其他说明：文中提供的实例代码可以帮助读者直观地了解如何从零开始构建一个完整的三相STATCOM仿真环境，并通过图形化的方式展示无功补偿的效果，便于进一步的学习与研究。
基于CNN-LSTM-Attention神经网络的高精度时间序列预测程序：风电功率与电力负荷预测应用 - 深度学习
08-13
内容概要：本文介绍了一个基于卷积神经网络(CNN)、长短期记忆网络(LSTM)和注意力机制(Attention)的时间序列预测模型。该模型主要用于电力负荷和风电功率的高精度预测。文中详细描述了模型的构建步骤，包括数据预处理、模型搭建、训练和评估。首先，通过Pandas和Matplotlib等工具进行数据处理和可视化，接着利用Keras库构建CNN-LSTM-Attention架构的神经网络，最后通过均方根误差(RMSE)、平均绝对误差(MAE)等多个评价指标对模型进行了全面评估。 适合人群：对深度学习有一定了解的研究人员和技术开发者，特别是从事能源领域数据分析的专业人士。 使用场景及目标：适用于需要对未来电力负荷或风电功率进行精准预测的应用场景，如电网调度、能源管理等。目标是提高预测准确性，从而优化资源配置，减少不必要的浪费。 其他说明：该模型不仅展示了强大的预测能力，还提供了详细的代码实现和注释，便于使用者理解和修改。此外，文中提到的所有技术和方法都可以根据具体的业务需求进行灵活调整。
MATLAB滑动窗口函数：高效生成机器学习样本数据的技术实现与应用
08-13
内容概要：本文介绍了一种高效的MATLAB滑动窗口函数，用于从一维原始数据中生成机器学习所需的样本数据。该函数能够快速处理大量时序数据，避免了传统的for循环方法带来的效率低下问题。文中详细解释了函数的工作原理，展示了如何利用矢量化操作提高数据处理速度，并提供了具体的使用案例，如振动数据分析和无人机飞控数据处理。此外，还提到了一些使用注意事项以及高级应用场景，如嵌套使用滑动窗口函数来提取多尺度特征。 适合人群：从事数据科学、机器学习领域的研究人员和技术人员，特别是需要处理大量时序数据的人群。 使用场景及目标：① 需要将一维原始数据转换为机器学习模型训练所需的样本数据；② 处理大规模时序数据，如振动信号、语音信号等；③ 提取不同尺度的时间序列特征，支持复杂的数据分析任务。 其他说明：该函数不仅提高了数据处理效率，还能简化代码编写，使数据科学家可以专注于更高层次的任务。同时，它也为后续的深度学习模型（如LSTM）准备好了高质量的输入数据。
APDL在起重机结构设计与参数建模中的应用及优化分析
08-13
内容概要：本文深入探讨了APDL（AutoProcessing Language）在起重机结构设计与参数建模中的应用。首先介绍了起重机设计的基本原则，如安全性、稳定性和高效性。接着详细阐述了APDL在起重机建模、参数优化以及仿真分析中的具体应用，包括数据收集、建模过程、参数设定和仿真分析等步骤。最后通过一个具体的案例分析，展示了APDL在提升起重机性能方面的作用，验证了其在实际应用中的有效性。 适合人群：从事机械工程领域的研究人员和技术人员，尤其是关注起重机设计与优化的专业人士。 使用场景及目标：适用于需要深入了解APDL在起重机结构设计与参数建模中应用的研究人员和技术人员，帮助他们掌握APDL的应用技巧，提高起重机设计效率和质量。 其他说明：文中强调了APDL作为一种强大的工具，在现代起重机设计中的重要作用，同时也指出了在设计过程中应遵循的原则和注意事项。
S7-200 PLC与MCGS组态炉温控制系统的设计与实现：梯形图程序、接线图及IO分配详解 · PID控制
08-13
基于S7-200 PLC和MCGS组态软件构建的炉温控制系统。主要内容涵盖硬件连接（如Pt100温度传感器、固态继电器等），IO分配表，以及关键的梯形图程序，特别是PID控制算法的应用。文中不仅提供了详细的接线图和原理图，还分享了调试技巧，如PID参数调整方法和常见错误避免措施。此外，还讨论了系统的扩展性和稳定性优化。 适合人群：从事自动化控制领域的工程师和技术人员，尤其是对PLC编程和工业组态有初步了解的人群。 使用场景及目标：适用于需要精确控制炉温的工业应用场景，如冶金、化工等行业。目标是帮助读者掌握S7-200 PLC与MCGS组态软件的联合应用，实现高效稳定的炉温控制。 其他说明：文中提到的一些高级特性（如温度预测控制）虽然可行但需谨慎使用，确保系统稳定可靠。同时强调了通信配置的重要性，特别是PP I到Modbus RTU的转换。
S7-200 PLC与组态王混合物料搅拌控制系统：梯形图程序、接线图及组态画面详解
08-13
基于S7-200 PLC和组态王的混合物料搅拌控制系统。首先阐述了混合物料搅拌控制的背景及其重要性，接着深入解析了梯形图程序的关键部分，包括启动与停止控制、速度控制以及故障诊断与保护机制。随后，文章展示了接线图原理和IO分配的具体方法，确保各个输入输出点的功能明确无误。最后，重点讲解了组态王提供的丰富组态画面，涵盖主画面、控制区、趋势图和报警画面等功能模块，使操作员能够直观地监控和控制整个系统。 适合人群：从事工业自动化领域的工程师和技术人员，特别是对PLC编程和组态软件有一定了解的人群。 使用场景及目标：适用于需要设计和实现混合物料搅拌控制系统的工程项目，旨在提高混合物料搅拌的均匀性和效率，同时提供直观的操作界面和完善的故障诊断功能。 其他说明：文中不仅提供了详细的理论介绍，还附有具体的梯形图代码示例和接线图实例，便于读者理解和实践。
【java毕业设计】雪都出行二手车交易系统源码（springboot+mysql+说明文档+LW+PPT）.zip
08-13
系统是主要是由前台和后台两大核心功能模块来实现的。用户前台都实现了系统首页模块、促销活动模块、汽车品牌模块、车辆查询模块、新闻动态模块、用户评价等功能模块。而系统后台都实现了修改密码、用户信息管理、品牌管理、添加品牌、车辆管理、添加车辆信息、促销活动管理、订单管理、新闻动态管理、发布新闻、二手车评估、评价信息管理等功能。 完整前后端源码，部署后可正常运行！ 环境说明 开发语言：Java后端 框架：springboot，mybatis JDK版本：JDK1.8+ 数据库：mysql 5.7+ 数据库工具：Navicat11+ 开发软件：eclipse/idea Maven包：Maven3.3+
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值