2012-03-11 116 views
0

oAuth版本2爲規範引入了額外的流程,可信項目的用戶體驗可以提高很多。例如:通過使用頁面上的用戶名/密碼提交。這也通過在結算表單中輸入用戶名/密碼來增加轉化次數。這是在版本2中引入的。可以使用oAuth 2.0服務器代替oAuth 1.0服務器嗎?

因此問題:
oAuth 2.0服務器可以完全替換oAuth 1.0服務器嗎?

+0

我知道oauth 2.0還沒有進入最終選秀階段,可能會有所變化。 – Uzbekjon 2012-03-11 16:24:10

回答

1

是的。 Google甚至將OAuth 2專門用於其幾個API。

+0

感謝您的回答。您是否嘗試過或知道使用oauth 2.0服務器使用oauth 1.0客戶端進行身份驗證的人員? – Uzbekjon 2012-05-02 19:51:12

+0

1和2不兼容,因此1客戶端不能在2服務器上工作。 OAuth 1具有複雜的簽名過程,而OAuth 2基本上只是爲每個請求傳遞一個祕密。 – abraham 2012-05-04 02:38:39

+0

我認爲oauth 2比每個請求「傳遞祕密」要多得多。有很多新的「認證流程」,其中一個與oauth 1中使用的類似。這就是爲什麼我問這個問題。感謝您的回覆。 – Uzbekjon 2012-05-04 13:13:53