标签目录：oauth

2018
01-02

OAuth 2.0 理解

OAuth是一个用于定于授权的开放标准，目前已经发展到了2.0的版本。它可以让用户允许第三方应用程序访问该用户存储在某一个网站或者系统上面的资源(比如照片，联系人)而不用提供密码给该第三方应用程序，并且还可以限制权限和有效期。OAuth做到了一下这两点：不需要将用户名和密码提供给第三方应用而是通过令牌让第三方应用访问资源每一个令牌授权一个特定的应用在特定的时段内访问特定的资源应用... 继续阅读 >

2014
11-11

程序员修炼之从“黑掉Github”学Web安全开发

EgorHomakov（Twitter: @homakov 个人网站: EgorHomakov.com）是一个Web安全的布道士，他这两天把github给黑了，并给github报了5个安全方面的bug，他在他的这篇blog——《HowIhackedGithubagain》说明了这5个安全bug以及他把github黑掉的思路。Egor的这篇文章讲得比较简单，很多地方一笔带过，所以，我在这里用我的语言给大家阐述一下黑掉Github的思路以及原文中所提到的那5个bug。希望这篇文章能让从事Web开发的同学们警... 继续阅读 >

2014
11-07

PHP扩展之Web服务（一）——OAuth

一、概述及安装此扩展提供OAuth消费方和提供方之间的绑定。OAuth是一种建立在HTTP之上的授权协议，用于允许应用程序安全访问数据而无需存储用户名和密码。PECL/oauth需要PHP5.1或更高版本，以及ext/hash和ext/pcre。如果在构建时选择PECL/oauth则可选择性地需要libcurl。如果使用libcurl配置，则必须构建HTTPS支持。安装此PECL扩展相关的信息可在手册中标题为 PECL扩展的安装章节中找到。二、使用范... 继续阅读 >