Çok basit bir ifadeyle, birisi OAuth 2 ve OAuth 1 arasındaki farkı açıklayabilir mi?

OAuth 1 eskimiş artık. OAuth 2 uygulama yapılmalıdır? OAuth birçok uygulamaları 2; çoğu hala benden şüphe OAuth yapar 1, 2 kullanıma hazırdır OAuth kullanıyor anlamıyorum. ?

Eran Hammer-Lahav yazısında farklar çoğunluğu açıklayan mükemmel bir iş çıkarmış Introducing OAuth 2.0. Özetlemek gerekirse, burada önemli farklar:

Daha OAuth Akar olmayan tarayıcı tabanlı uygulamalar için daha iyi destek sağlamak için.Bu tarayıcı tabanlı istemci uygulamalar OAuth karşı temel bir eleştiri. Örneğin, OAuth 1.0, masaüstü uygulamaları ya da cep telefonu uygulamaları vardı doğrudan kullanıcıya açık tarayıcı için istenen servisi, kimlik doğrulaması ile hizmeti ve fotokopi token hizmetten geri uygulama. Ana eleştiri burada kullanıcı deneyimi karşı. 2.0, OAuth ile bir uygulama bir kullanıcı için yetkilendirme için yeni yollar.

OAuth 2.0 artık istemci uygulamaları şifreleme gerektirir.Bu geri uygulama simgeleri hash ve HMAC dizeleri istek talep etmedi eski Twitter Auth API, dinleyiciler. OAuth 2.0, uygulama isteği sadece üzerinde verilen belirteç HTTPS kullanarak yapabilirsiniz.

OAuth 2.0 imzalar çok daha az karmaşıktır.Artık özel ayrıştırma, sıralama ve kodlama.

OAuth 2.0 Erişim belirteçleri "kısa ömürlü".Genellikle, OAuth 1.0 Erişim belirteçleri bir yıl veya daha fazla hiç tarihlerinin geçmesini Twitter () için saklı olabilir. OAuth 2.0 yenile simgeleri kavramı vardır. Tamamen bu ne olduğundan emin değilim, benim tahminim erişim belirteçleri yenileme belirteçleri ise kısa ömürlü (oturum tabanlı yani bu "ömür". Bir yenileme token yeni bir erişim belirteci almak için kullanmak yerine kullanıcı yeniden yetki uygulamanız gerekecek.

Son olarak, OAuth 2.0 OAuth sunucu istekleri işlemek için sorumlu ve sunucu işleme kullanıcı yetkilendirme rolleri arasında temiz bir ayrım var demektir.Söz konusu makalede, ayrıntılı hakkında daha fazla bilgi.