OAuth和传统的SSO有什么区别_服务器

资料来源：网络整理时间：2023/3/9 0:56:01 共计：3580 浏览

OAuth和传统的SSO有什么区别？

OAuth与SSO的区别OAuth是一种授权协议，只是为用户资源的授权提供了一个安全的、开放而又简易的标准。

OAuth 2.0为客户端开发者开发Web应用，桌面端应用程序，移动应用及客厅设备提供特定的授权流程。用户提交的账户密码不提交到本地，而是提交到授权服务器，待服务器确认后，返回本APP一个访问令牌，本APP即可用该访问令牌访问资源服务器的资源。由于用户的账号密码并不与本APP直接交互，而是与官方服务器交互，因而它是安全的。

OAuth2.0解决的是通过令牌获取某个系统的操作权限，因为有clientId的标识，一次登陆只能对该系统生效，第三方应用的操作用户不是鉴权系统的官方用户，授权权限鉴权中心可以做限制。

SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。一个用户在鉴权服务器登陆过一次以后，可以在任何应用中畅通无阻，一次登陆，多系统访问，操作用户是实打实的该应用的官方用户，用户的权限和分域以鉴权服务器的存储为准。通常处理的是一个公司的不同应用间的访问登陆问题。如企业应用有很多业务子系统，只需登陆一个系统，就可以实现不同子系统间的跳转，而避免了登陆操作。

通俗的讲，OAuth是为解决不同公司的不同产品实现登陆的一种简便授权方案，通常这些授权服务都是由大客户网站提供的，如QQ，新浪微博，人人网等。而使用这些服务的客户可能是大客户网站，也可能是小客户网站。使用OAuth授权的好处是，在为用户提供某些服务时，可减少或避免因用户懒于注册而导致的用户流失问题。

OAuth与SSO的应用场景不同，虽然可以使用OAuth实现SSO，但并不建议这么做。不过，如果SSO和OAuth结合起来的话，理论上是可以打通各个公司的各个不同应用间的登陆问题，但现实往往是残酷的。

版权说明：
本网站凡注明“广州京杭原创”的皆为本站原创文章，如需转载请注明出处！
本网转载皆注明出处，遵循行业规范，如发现作品内容版权或其它问题的，请与我们联系处理！
欢迎扫描右侧微信二维码与我们联系。

·上一条：我的世界王者荣耀荒野行动_服务器 | ·下一条：梦幻龙族私服什么意思_服务器