OAuth2的使用场景
一、OAuth解决什么问题
1.OAutho2提出的背景
照片拥有者想要在云冲印服务上打印照片，云冲印服务需要访问云存储服务上的资源
2.图例
资源拥有者：照片拥有着
客户应用：云冲印
受保护的资源：照片
3.方式一：用户名密码复制
适用于同一公司内部的多个系统，不适用于不受信的第三方应用
4.方式二：通用开发者Key
适用于合作商或者授信的不同业务部门之间
5、方式三：颁发令牌
接近OAuth2方式，需要考虑如何管理令牌、颁发令牌、吊销令牌，需要统一的协议，因此就有了OAuth2协议
二、现代微服务安全
除了开放系统授权，OAuth2还可以应用于现代微服务安全
1.传统单块应用的安全
2.现代微服务安全
现代微服务中系统微服务化以及应用的形态和设备类型增多，不能用传统的登录方式
核心的技术不是用户名和密码，而是token，由AuthServer颁发token，用户使用token进行登录
3、典型的OAuth2应用
三、总结
四、OAuth2最简向导
川崎高彦：OAuth2领域专家，开发了一个OAuth2 sass服务，OAuth2 as Service，并且做成了一个公司再融资的过程中为了向投资人解释OAuth2是什么，于是写了一篇文章，《OAuth2最简向导》，有兴趣的可以去百度直接搜索。