Go语言视频零基础入门到精通

lashartery

一、OAuth协议简介

OAuth授权在各社交网站中广泛使用，该协议使用户不需要直接向第三方应用提供用户名及密码，并且使一个账户在多个网站中使用成为可能，OAuth协议的细节描述可参考其官方网站：http://oauth.net

目前OAuth 1.0已经出了final version，即RFC 5849，OAuth 2.0也已在起草中。

这篇文章中，我想用比较通俗的语言来解释OAuth协议。

OAuth协议中包含了三个角色：
Service Provdier，即服务提供者，如新浪微博；
User，即普通用户，如新浪微博用户；
Consumer，即第三方应用，如本人开发的应用。

现有如下场景：User想利用Consumer来更新自己在Service Provider中的状态，但此时Service Provider并不信任Consumer，且User也不想把帐号和密码告诉Consumer，于是三者之间需要建立起信任关系。

Consumer首先要向Service Provider申请一对Consumer_Key和Consumer_Secret，以此取得Service Provider的信任。因为User是信任Service Provider的，所以User与Consumer间的信任关系需要借助Service Provider来建立。

Consumer用自己的Consumer_Key和Consumer_Secret向Service Provider请求到一对Request_Token和Request_Token_Secret，而后Consumer拿上这对RequestToken，领着User去见Service Provider。Service Provider见到自己发的RequestToken，便确认Consumer是值得信任的，于是把头转向User。如果Service Provider不记得User了，只要User向Service Provider提供用户名和密码，就能建立起信任关系。然后Service Provider对User说：“我很信任这个Consumer，你是不是也要信任他？”，若User确认，则Service Provider允许Consumer把User带回去，并发给Consumer一个Verifier.

回来以后，Consumer拿着RequestToken和Verifier又单独去找Service Provider，取回来一对Access_Token和Access_Token_Secret，并长期保存。

至此，三方信任关系就建立起来了，Consumer每次在Service Provider中更新User的状态时，只需要提供这对AccessToken，Service Provider便能确定此Consumer能代替User进行相应的操作。

在使用相关OAuth库进行开发时，所需要的关键字在以上场景中都有体现，包括：
Consumer_Key,   Consumer_Secret,   Request_Token,   Request_Token_Secret,   Verifier,   Access_Token,   Access_Token_Secret

OAuth授权流程图如下：

  

二、新浪微博开放平台OAuth授权接口

新浪微博开放平台文档中声明“注意由于OAuth 1.0版有安全漏洞，我们仅支持最新的1.0a协议”，其中OAuth 1.0a 就是目前的RFC 5849.

新浪微博OAuth授权机制说明可参考：
http://open.t.sina.com.cn/wiki/index.php/授权机制说明

为了方便使用，新浪微博提供了网页应用和桌面应用两种OAuth授权方式。

关于OAuth授权的三个接口：
oauth/request_token：Consumer使用该接口向Service Provider索取RequestToken
oauth/authorize：Consumer带上RequestToken，领着User，三者再此接口见面
oauth/access_token：Consumer拿着RequestToken和Verifier，在此接口向Service Provider索取AccessToken

三、java平台上的新浪微博OAuth授权

新浪微博开放平台提供了一个功能强大的Java SDK，即weibo4j，下载页面：
http://open.t.sina.com.cn/wiki/index.php/SDK#Java_SDK

此SDK改编自著名的twitter4j，封装了OAuth等其他常用的API，并包含一些示例程序。

下载weibo4j并解压，readme.txt文件内有该SDK的简要说明，其中包括了OAuth授权的示例用法。为了更方便的体验OAuth授权，我将其中关于OAuth授权的示例提出，单独建了一个名为sinaoauth的web项目，点击下载

下载sinaoauth后需修改相关内容：
1、在\WEB-INF\src\weibo4j\Configuration.java文件的65和66行填上自己申请的Consumer_Key和Consumer_Secret
2、若Web服务器的地址不是http://localhost:8080，则对\call.jsp文件的第9行中的url进行修改

修改完成后，将sinaoauth项目复制到Web服务器的webapps下运行，在浏览器中输入：http://localhost:8080/sinaoauth/call.jsp  即可开始体验新浪微博OAuth授权。

nqvpe

我喜欢，请大家鼓掌支持，谢谢








2012最新电影  www.168ys.net
百度影音         www.168ys.net
好看的电视剧   www.168ys.net
电视直播         www.168ys.net
快播电影         www.168ys.net
168影视网       www.168ys.net