OAuth

OAuth是一种开放授权标准，允许用户在不向第三方应用泄露密码的情况下，授权其访问受保护资源。它通过令牌（token）机制实现，常用于网站和API的授权流程。核心特点包括：分离资源所有者与客户端角色、支持多种授权流程（如授权码、隐式、客户端凭证等）、可撤销令牌。OAuth 1.0于2010年发布，但存在实现复杂性；OAuth 2.0于2012年发布，简化了流程并成为主流授权框架，被Google、Facebook等广泛采用。