课程简介

在 OAuth 之前，第三方应用程序访问另一台服务器托管资源的传统方法是提供用户凭据。这种方法带来了诸多问题。首先，它赋予应用程序对用户账户的完全访问权限，使账户容易受到潜在恶意行为的威胁。其次，由于应用程序在登录服务时会存储用户密码，因此用户需要更改密码才能撤销访问权限。

**OAuth 2.0**，也称为开放授权 2.0，是一种授权协议，允许应用程序在用户同意的前提下，以细粒度的方式访问其他主机上的资源。该协议在不泄露用户凭据（尤其是密码）的情况下，代表用户访问资源。此外，这种访问权限是有限的，从而限制了客户端应用对资源的操作行为。

本课程专为对 OAuth 2.0 感兴趣的开发者设计，通过实际操作示例帮助学习者掌握 OAuth 2.0 的基本概念。

要学习本课程，您应具备基本的客户端-服务器应用模型中授权与认证流程的理解。此外，具备一定的 Web 开发经验将更为理想。