彻底理解 OAuth2 协议

[@biezhi]

喜欢的话记得视频点赞👍、分享或订阅：goo.gl/9TG7YV 欢迎留言反馈你的问题或建议 🤪

[@ruixue6955]

0:44 explanation with a context 1:34 如果是一个小众的网站，登录进去可能就被网站保留密码 1:52 OAuth 2 3:33 协议角色和流程 5:41 flow diagram 6:12 client (RubyChina) will send authorization grant to the Authorization Server 7:02 process of authorization grant 8:27 authorization code

[@zhouliz]

讲得真不错！通俗易懂，言简意赅。

[@Bryan-ce9pp]

講解的好完整 清晰 謝謝你製作這麼棒的內容!

[@xinyixiao1394]

谢谢你 讲解的很好 很受用 ！希望你坚持做下去！

[@hu3800]

我工作好多年，找了一天视频，还是这个很好懂！谢谢作者！

[@HackerCat]

你的影片教學真的很清楚 感謝分享教學，獲益良多！

[@clown8240]

确实最牛逼的up，每期都干货满满

[@biezhi]

感谢资瓷~

[@SwiftlyHot]

很好，通俗易懂了。有基础的会觉得很好

[@easonqiu1585]

讲得非常清晰易懂！

[@yuanqiangluo4245]

最近很喜欢，讲解简洁易懂

[@biezhi]

感谢资瓷~

[@李世民-c9p]

受益良多 很棒的解說

[@RayLeeTaiwan]

感謝精闢的介紹!

[@tomsirius6821]

感谢，感谢，感谢

[@wanquandong819]

图中Resource owner的授权，可以是交互的。所以这个例子里少了一个环节用可以户选择那些存在github的资源可以被ruby访问

[@zyli611]

客户端模式应该是开发调试用的，直接出 token，不必走授权流程

[@huiyifyj]

后面两种其实倒是有些应用场景的，像一些公司其实是多个子公司子项目，但是可以用密码去获取母公司的用户信息来统一用户信息

[@elizhang5199]

楼主多出视频，感谢

[@wupupu7819]

啥时候更新

[@yun-ruzeng5026]

gooooooooood

[@Jamie-pq9gn]

感谢分享

[@cqz3735]

简单来说就是 挂号 的流程，拿了号就能看医生了。

[@biezhi]

大兄弟思路清奇

[@user-en7hx7fv7n]

那这个也可以用来验证WhatsApp接收不到短信通过第三方验证后设备转移来登录吧？

[@luanshizhimei]

这么好的播主订阅数这么少不科学

[@alenliu1841]

是有爆破音吗

[@jh-yg7df]

老师，您的视频是用什么软件制作的

[@tedthebed7877]

老哥现在不出视频了？

[@zhatianbang.nastezage]

第三方登录有风险，假如用Facebook登录第三方服务，按理说cookie无法跨域，但是，既然登陆就要下载Facebook下载cookie这样Facebook就可以追踪

[@lomoyang3034]

真香…

[@sean4331]

能通过视频让人初步了解就做的很不错了！可惜没有后续了

[@sheffrong]

哥你没讲清楚啊。第一种code模式，首先git对resource owner的身份认证是怎么进行的啊？

[@alicejick3588]

客户端模式，适用于第三方SDK开发吧。

[@牛朝龙]

期待JWT👍

[@biezhi]

在讲 Go、Java Web 开发的时候会实战一下

[@andychung6877]

建议理论与实践并重，手把手码一个真实可用的Demo，复杂的知识点，尽量花多点时间，讲得再通俗易懂一点。视频已顶....

[@biezhi]

感谢你的建议，这点也考虑到了，只是 OAuth 在不同的编程语言中实现代码都不同，放在一起会导致视频时长比较长，所以会分开在编程语言的实战中介绍。

[@andychung6877]

@@biezhi 感谢你的回复，实战部分放在这里确实会影响观众看片的感受，我表示理解，期待实战部分。干巴爹↖(^ω^)↗

[@buccsemmm9655]

最强 up👍，下次可以介绍下go语言如何实现吗？

[@biezhi]

在讲 Go Web 开发的时候会实战

[@吴勇-f8f]

第一种增强的叫PKCE

[@sRGB]

GCP 可以 申请 OAuth 2.0 客户端 ID ， 使用 youtube-up 命令行上传视频

[@biezhi]

谢谢，之前听过 youtube-dl，今天 get 到一个新名词

[@easonhuang4031]

Open Authorization

[@hu3800]

请教一下老师，ruby china网站怎么将github用户存在本地呢？他怎么就知道是这个用户登录的。换句话说，下一次用户登录需要重新授权，rubychina对这个用户一无所知对吗？

[@lidashuang3890]

Hu James cookie

[@zyli611]

github 成功返回来信息后，可以走 session cookie 流程

[@oru-ft8en]

咋不更新了

[@舞松傾雲]

不明觉厉！

[@rakuraiw]

大佬能不能初期sspanel的教程鸭(╹◡╹人)

[@biezhi]

有想过，但是想想貌似只有搭机场的人才用的到，也就没录。。

[@rakuraiw]

@@biezhi (´｡• ᵕ •｡`) ♡期待

[@cqz3735]

录个吧 @@biezhi

[@biezhi]

@@cqz3735 已加入录制计划 😋

[@王雄-y2n]

这个似乎编写时，要看那个第三方提供的接口吧，如果涉及支付，还要弄那啥沙箱环境吧，我是新手，仅仅听过😂

[@expeng5861]

大佬怎么这么有空

[@hatcherzhao2955]

快出JWT吧

[@elizhang5199]

比腾讯课堂那人讲得好太多了；那人讲得稀里糊涂

[@夏末-e1t]

第一~

[@biezhi]

😂 现在是高清版本了，那会 youtube 还在处理

[@夏末-e1t]

王爵的技术小黑屋 我都怀疑我的代理是不是有问题了😂

[@冰台有艾]

換名字了！！！！天吶

[@biezhi]

😌

[@sheffrong]

大哥你的client secret怎么突然就跳出来啦？你这样讲谁能听懂啊？

[@yanglaosar647]

一脸蒙蔽

[@sheffrong]

讲的是个鸟啊？听不懂

[@edielei8519]

说的不太行！不懂的人看来依然不不懂！

[@biezhi]

这个频道并非给门外汉准备的

[@wetzhy]

你太垃圾了，我估计你连终端都不开

[@edielei8519]

说得有点外行且不通俗易懂！

[@biezhi]

可以反馈下具体是哪个地方吗？

[@biezhi]

您觉得内行应该介绍到什么程度？是把 RFC 文档讲一遍吗？

[@wetzhy]

@@biezhi 不要理他，每个教室里都有学不懂的学生。我之前学linux之前就看你的视频，frp的教程，现在快要把linux学的差不多了

[@wetzhy]

@@biezhi 我觉得讲的不错！

[@simpsonandrew9572]

就算用第一個方式,client side經受權後也可以得到User的資料如密碼嗎?