[資訊] OAuth 2.0 認證流程

OAuth 2.0 的四種方式

http://www.ruanyifeng.com/blog/2019/04/oauth-grant-types.html

GitHub OAuth 協力廠商登錄示例教程

http://www.ruanyifeng.com/blog/2019/04/github-oauth.html

理解 OAuth 2.0 認證流程

https://lotabout.me/2020/OAuth-2-workflow/?hmsr=toutiao.io&utm_medium=toutiao.io&utm_source=toutiao.io

GitHub OAuth 協力廠商登錄示例教程

http://www.ruanyifeng.com/blog/2019/04/github-oauth.html

常見登錄鑒權方案

https://zhuanlan.zhihu.com/p/271768645?hmsr=toutiao.io&utm_medium=toutiao.io&utm_source=toutiao.io

Authorization Code
假設我們的網站有一個功能是同步用戶在 Github 的所有倉庫。對接 OAuth 流程大致分為 5 個步驟：
1.在 Github 的 OAuth 頁面上註冊網站資訊。在網站發佈前就要做好
2.用戶點擊網站上的“同步 Github 倉庫”按鈕，開始 OAuth 認證流程
3.流覽器彈出 Github 認證視窗，詢問“是否允許網站 XXX 的訪問”，用戶點擊“允許”
4.Github 得知用戶點了“允許”後，生成授權碼(Authorization Code)，並將用戶重定向到我們的網站裡，網站後臺收到授權碼後，向 Github 請求ACCESS_TOKEN
5.網站後臺從 Github 收到 ACCESS_TOKEN，接著向 Github 拉取該用戶所有的倉庫

#OAuth 2, ACCESS, TOKEN, Authorization, Code, 認證, 流程