Skip to content

鉴权

OAuth2

OAuth 2.0 (Open Authorization 2.0) 不是一种具体的_认证_协议,而是一个授权框架。它允许第三方应用程序(客户端)在不获取用户密码的情况下,代表用户(资源所有者)访问用户在某个服务(资源服务器)上存储的受保护资源。简单来说,它解决了“如何安全地让应用 A 访问我在应用 B 上的数据,而不需要把我在应用 B 的密码告诉应用 A”的问题。 https://gemini.google.com/app/5b40f1eaddb1b413