鍍金池/ 問(wèn)答/網(wǎng)絡(luò)安全/ oauth2中access_token與登陸用戶有關(guān)聯(lián)的嗎？

oauth2中access_token與登陸用戶有關(guān)聯(lián)的嗎？

網(wǎng)上關(guān)于oauth2，說(shuō)oauth2是一個(gè)授權(quán)的協(xié)議，不具備認(rèn)證的功能。意思是即使最后獲取到access_token之后，也沒(méi)有辦法通過(guò)access_token獲取到當(dāng)前登錄人的信息的吧？如果是這樣的話，阮一峰關(guān)于oauth2的文章中的例子有一個(gè)"云沖印"的網(wǎng)站，可以將用戶儲(chǔ)存在Google的照片，沖印出來(lái)。用戶為了使用該服務(wù)，必須讓"云沖印"讀取自己儲(chǔ)存在Google上的照片。，單靠oauth2是實(shí)現(xiàn)不了的吧？因?yàn)橹挥衋ccess_token根本不知道我是誰(shuí)？

回答
編輯回答
執(zhí)念

oauth就是給你一個(gè)令牌，你可以通過(guò)這個(gè)令牌去授權(quán)方獲取各種信息，至于什么樣的信息，就要看授權(quán)方提供什么東西了，access_token在一定時(shí)間內(nèi)可以做一些授權(quán)方授權(quán)范圍內(nèi)的任何事情
比如微信提供獲取用戶信息接口，那么就可以用access_token去微信指定接口獲取登錄者的基本信息，其中包括openid，這個(gè)openid就是當(dāng)前登錄用戶在授權(quán)方（微信）的唯一標(biāo)識(shí)，你可以把他存到自己服務(wù)器，下次這個(gè)用戶再授權(quán)登錄你們服務(wù)器，你就知道這個(gè)用戶是誰(shuí)了。

2017年1月26日 04:59