OAuth 2.0 - 有什麼新功能？

Question

有人可以列舉OAuth 2.0和以前版本的主要區別嗎？或者將我指向好的文檔。 （不是全部OAuth 2.0 Protocol draft，我沒有時間去閱讀它。）

Answer 1

1.0和2.0之間的主要區別是規模。其他一切都不那麼重要。 2.0通過優化每個步驟和每個憑證，從根本上設計了Google/Facebook /跨國電信規模。

在OAuth 1.0中，每個請求都需要兩個祕密和一個複雜的請求標準化來生成簽名。它具有破壞的nonce/timestamp邏輯，沒有人適當地實現（業內最好保密的是，Twitter可能是唯一一個提供時間戳15分鐘時鐘偏差檢查nonce值的提供商）。

對於桌面和移動客戶端，註冊要求和協議的限制，OAuth 2.0更誠實。規範要複雜一些，因爲要求更大，新的抽象層稱爲授權授權。

Answer 2

檢查這篇文章的使用OAuth 2.0引入了（和原因的變化）的變化的簡短摘要：http://hueniverse.com/2010/05/introducing-oauth-2-0/

Answer 3

這裏的另一個短和可讀摘要：http://blog.apigee.com/detail/oauth_differences/

（綜上所述，更簡單是什麼新的。）