oauth的使用案例

Question

我正在尋找一個解決方案，讓我的客戶訪問我們的應用程序，實際登錄到我們的應用程序（從用戶角度）。

這是流程。

1. 用戶登錄到客戶端應用程序APP1。

2. 用戶單擊APP1中的一個鏈接，該鏈接應將用戶帶到我們的應用程序APP2。

3. APP2應驗證用戶的詳細信息，如果用戶不在我們的數據庫中可用創建用戶並轉發到請求的資源。 請注意，此時沒有APP1，APP2將接管用戶界面。

4. 用戶可以單擊APP2中的一個應將用戶帶回APP1的鏈接。

我們可以使用OAuth來實現嗎？我看到的所有實現都是這樣的，用戶將在兩個應用中都有帳戶，並且點擊一個鏈接，APP2將提供一個授權機制。一旦授權APP1從APP2請求資源。

我們的應用程序基於Java/Spring。而我對APP1沒有任何控制權。

Answer 1

方法1（復）

APP2將實施的OAuth服務器 APP1將基於由用戶APP1

提供訪問succesfull認證和確認後通過APP2生成的令牌執行認證&授權

方法2

實現單點登錄

其中APP2增加了一個認證&認證頭以請求 APP1將總是會查找報頭處理的請求時，在不存在這種報頭的前重定向用戶到APP2驗證畫面與REDIRECT_URL作爲參數。