几种常用的认证机制_不同的认证机制(basic,digest,oauth)-优快云博客

本文链接：https://blog.youkuaiyun.com/u013761036/article/details/103037434

本文深入探讨了几种常见的身份验证方法，包括JWT（JSON Web Tokens）和Token的应用，以及鉴权的基本原理。通过学习，读者将能够理解如何在Web应用中实现安全的用户认证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.HTTP Basic Auth
	HTTP Basic Auth简单点说明就是每次请求API时都提供用户的username和password，简言之，Basic Auth是配合RESTful API 使用的最简单的认证方式，只需提供用户名密码即可，但由于有把用户名密码暴露给第三方客户端的风险，在生产环境下被使用的越来越少。因此，在开发对外开放的RESTful API时，尽量避免采用HTTP Basic Auth.

2.OAuth
	OAuth（开放授权）是一个开放的授权标准，允许用户让第三方应用访问该用户在某一web服务上存储的私密的资源（如照片，视频，联系人列表），而无需将用户名和密码提供给第三方应用。OAuth允许用户提供一个令牌，而不是用户名和密码来访问他们存放在特定服务提供者的数据。每一个令牌授权一个特定的第三方系统（例如，视频编辑网站)在特定的时段（例如，接下来的2小时内）内访问特定的资源（例如仅仅是某一相册中的视频）。这样，OAuth让用户可以授权第三方网站访问他们存储在另外服务提供者的某些特定信息，而非所有内容。
访问阿里云的接口的时候，先用自己的AccessKeyId/AccessKeySecret去鉴权，然后拿到一个临时的可用密钥或者是资源地址，比如一个有时效性的url。我们可以放心的把这个url报漏给第三方使用。

3.Cookie Auth
Cookie认证机制就是为一次请求认证在服务端创建一个Session对象，同时在客户端的浏览器端创建了一个Cookie对象；通过客户端带上来Cookie对象来与服务器端的session对象匹配来实现状态管理的。


4.Token机制相对于Cookie机制的优点
	1.支持跨域访问: Cookie是不允许垮域访问的，这一点对Tok