OpenId和OAuth区别-创新互联

OpenId

OpenId：是落网可以没有用户的任何实现，落网需要确认一个 URL 标识（可以是多个），然后用户登录的时候，选择一个 URL 进行登录（比如微博），跳转到微博 OpenID 登录页面，用户输入微博的账号和密码，微博验证成功之后，按照用户的选择，返回用户的一些信息。

依赖方不需要做什么事情，只需要给url，让用户去登陆，返回需要的信息

OAuth

OAuth：用户在微博授权页面输入微博的账号和密码，微博验证成功之后，返回 access_token，然后落网拿到 access_token 之后，再去请求微博的用户 API，微博授权中心验证 access_token，如果验证通过，则返回用户 API 的请求数据给落网。

需要依赖方指导用户登陆之后，同意授权，获得access_token,就可以获得所授权的所有功能

• 客户端模式
  • 和用户无关，用于应用程序与API资源的直接交互场景
• 密码模式
  • 和用户有关，一般用于第三方登陆
• 简化模式 with openId
  • 仅限openid认证服务
• 简化模式 with openid and oauth js客户端调用
  • 包含 OpenID 认证服务和 OAuth 授权，但只针对 JS 调用（URL 参数获取），一般用于前端或无线端。
• 混合模式
  • 推荐使用，包含 OpenID 认证服务和 OAuth 授权，但针对的是后端服务调用。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。