关于客户端和 android OAuth认证方法
2013-12-07 13:16
441 查看
1: 编写微博的客户端 最重要的就是用户授权方法,现在主流的SNS 社区开发API 后,基本都采用OAuth认证进行授权,
2:在分享过程中不可避免的会考虑到用户的账户的安全性的问题,第三方程序不应该直接接触用户的账户的信息,但是没有账户信息,但是没有账户信息,又如何取得SNS 平台的数据呢,OAuth 很好的解决了这个问题,从第三方发起认证过程,在webview 或者浏览器中完成认证过程,获取access token 来代替 账户密码,从而可以获取平台的数据,OAUTH 协议为用户资源的授权 提供了一个安全的 开放而又简易的标准,任何第三方
3:
OAuth2.0和OAuth1.0的区别还是在于简化了认证过程,不需要从未授权的Request Token转化到授权Request Token,而是利用app key通过用户授权生成access token但是,与1.0的不同之处是access token有自身的有效期,且不同平台、不同级别的程序有着不同的有效期,在程序开发中一定记得判断access
token是否过期,对于过期之后的处理方法主要是利用access token和refresh token重新生成access
token或者重新利用app
key向服务器发送请求生成access token
4:
OAuth2.0服务支持以下获取Access Token的方式:
a. Authorization Code:Web Server Flow,适用于所有有Server端配合的应用。
b. Implicit Grant:User-Agent Flow,适用于所有无Server端配合的应用。
2:在分享过程中不可避免的会考虑到用户的账户的安全性的问题,第三方程序不应该直接接触用户的账户的信息,但是没有账户信息,但是没有账户信息,又如何取得SNS 平台的数据呢,OAuth 很好的解决了这个问题,从第三方发起认证过程,在webview 或者浏览器中完成认证过程,获取access token 来代替 账户密码,从而可以获取平台的数据,OAUTH 协议为用户资源的授权 提供了一个安全的 开放而又简易的标准,任何第三方
3:
OAuth2.0和OAuth1.0的区别还是在于简化了认证过程,不需要从未授权的Request Token转化到授权Request Token,而是利用app key通过用户授权生成access token但是,与1.0的不同之处是access token有自身的有效期,且不同平台、不同级别的程序有着不同的有效期,在程序开发中一定记得判断access
token是否过期,对于过期之后的处理方法主要是利用access token和refresh token重新生成access
token或者重新利用app
key向服务器发送请求生成access token
4:
OAuth2.0服务支持以下获取Access Token的方式:
a. Authorization Code:Web Server Flow,适用于所有有Server端配合的应用。
b. Implicit Grant:User-Agent Flow,适用于所有无Server端配合的应用。
相关文章推荐
- windows 8.1下安装android开发环境相关问题
- Android 4 学习(15):持久化:Files, Saving State and Preferences
- Android 获取SDCard上图片和视频的缩略图
- android 四大组件之一 BroadcastReceiver 广播接收者
- Android开发学习之使用ViewPager打造应用引导界面面
- android文字上屏
- Android Bitmap和Canvas
- Android中使用Parcelable
- 【转】Android Launcher研究 (一)
- [android]EditText属性
- Android开发之JSON数据解析详解(一)
- 一步一步学android控件(之三十)—— 结束篇
- Android Primary
- 我的Android进阶之旅------>Android通过使用Matrix旋转图片来模拟碟片加载过程
- WindowManager.LayoutParams//android.view
- Android的MVC的味道---MainActivity.java相当于View的jsp的感觉
- 我的Android进阶之旅------>Android图片处理(Matrix,ColorMatrix)
- Android 通过PHP连接Mysql
- 一步一步学android控件(之二十九)—— SearchView
- Android adb