OAuth2授權原理

最近在做第三方接入的，初步定下使用OAuth2協定，花了些時間對OAuth2的授權方式做了些了解。

　　我還記得一兩年前，跟一位同僚聊起網際網路時，當時我說過一個想法：

　　目前不少較為稀有的資源，很多都是論壇提供下載下傳的，論壇提供的下載下傳往往要求一個論壇帳号，更有甚者，需回帖才可見，又或者下載下傳需要消耗一定的虛拟貨币，而這些貨币可以用論壇活躍度而獲得。假設現在我是一個普通使用者，我要找某個資源。通過搜尋引擎或者資料，我發現在某個論壇有這個資源下載下傳，從其他地方獲得這個資源代價比較高或者說根本就找不着。當我準備下載下傳時，很可能就被提示需登入後才可下載下傳，随機被跳轉到注冊頁面。

　　為了這個資源注冊一個帳号？我想，無論誰在99%的情況下都不樂意去注冊一個隻是用一次的帳号，偏偏有些論壇就是為了某些原因要求你必須提供一個帳号。好吧，像我這樣的人，當然是瞎填點資訊注冊個帳号了事。至于注冊了帳号需不需要金币或者多少聲望才能回帖下載下傳之類的，這裡就不唠叨了。這個過程的關鍵點是：我為了一個臨時性的需要，注冊了一個永久性無關痛癢的帳号，這個帳号使用一次之後，基本上失去價值了。有無數無聊的使用者花了N多的時間在M多的論壇裡注冊了N*M個無用帳号，這個過程除了對某些統計名額有利以外，對使用者沒有任何價值。

　　可不可以做一個平台，使任意使用者可以在任意論壇注冊一個帳号，随後這個帳号和密碼自動登記到這個平台中作為公共帳号，之後，其他使用者再通路這個論壇時，就無需再次注冊帳号了，直接在這個平台上，自動地使用公共帳号去做該做的事。這樣，随着使用者數的增加，最終可以達到一個比較理想的情況：大部分論壇的臨時性操作，使用者都不用再去注冊了，也不用擔心自己的常用帳号密碼等資訊洩漏的問題。盡管對于一些有“經濟系統”的論壇（需要通過活躍度/發帖數/現金等有償獲得虛拟貨币，存在消費行為），這個平台可能不适合，但即使需求隻被解決了一半，也是個有價值的産品。

<a href="http://www.cnblogs.com/neutra/archive/2012/07/26/2609300.html">http://www.cnblogs.com/neutra/archive/2012/07/26/2609300.html</a>

jiahuafu