10、OAuth 2.0 应用全解析：类型、端点与授权流程

OAuth 2.0 应用全解析：类型、端点与授权流程

在当今数字化时代，用户身份验证和授权机制至关重要。OAuth 2.0 作为一种广泛应用的授权框架，为不同应用之间的安全交互提供了强大支持。本文将深入探讨 OAuth 2.0 的客户端类型、端点以及授权类型等关键概念。

1. OAuth 2.0 客户端类型

OAuth 2.0 定义了三种不同类型的客户端应用，每种类型都有其独特的特点和使用场景。

• Web 应用客户端 ：以 Quora 使用 Twitter 登录为例，Quora 是运行在 Web 服务器上的机密客户端。资源所有者（即终端用户）通过设备（桌面、平板或手机）上的浏览器，使用 HTML 用户界面访问 Quora 应用。由于客户端凭证和访问令牌存储在 Web 服务器上，资源所有者无法直接访问这些信息。
• 基于用户代理的应用 ：属于公共客户端类型。应用虽驻留在 Web 服务器上，但资源所有者会将其下载到用户代理（如 Web 浏览器）上执行。下载到资源所有者设备上的应用会与授权服务器进行通信，并且资源所有者可以访问客户端凭证和访问令牌，游戏应用就是这类应用的典型代表。
• 原生应用 ：与基于用户代理的应用类似，但原生应用是安装在资源所有者设备上并本地执行，而不是从 Web 服务器下载后在用户代理内执行。许多手机上下载的移动应用都属于原生应用类型。平台会确保设备上的其他应用无法访问其他应用的凭证和访问令牌，同时原生应用不应与与之通信的服务器共享客户端凭证和 OAuth 令牌。