OAuth的改变(转载)

作者：郭无心
链接：http://www.zhihu.com/question/19851243/answer/75070070
来源：知乎

著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

OAuth1.0

在OAuth诞生前，Web安全方面的标准协议只有OpenID，不过它关注的是验证，即WHO的问题，而不是授权，即WHAT的问题。好在FlickrAuth和GoogleAuthSub等私有协议在授权方面做了不少有益的尝试，从而为OAuth的诞生奠定了基础。

OAuth1.0定义了三种角色：User、Service Provider、Consumer。如何理解？假设我们做了一个SNS，它有一个功能，可以让会员把他们在Google上的联系人导入到SNS上，那么此时的会员是User，Google是Service Providere，而SNS则是Consumer。

 ----------                                             ---------- 
 |          |--(A)- Obtaining a Request Token ---------