OAuth 2.0 and OpenID Connect (in plain English)

延伸阅读 1

拿到一个控制器，究竟能指挥到哪一步？ →按下电梯按钮、接管车载屏幕、切断无人机的连接。三个动作都改变了系统的输入，接下来谁能决定真正的物理动作，却要顺着调度模式、车辆网关和机上的失联策略分别查。本片参与的问题 · 登录后，第三方应用可以拿到什么？

字幕解读

这场演讲用第三方应用读取联系人作为例子，区分两个问题：应用被允许访问什么，以及登录的是谁。讲者用 OAuth 2.0 解释委托授权：应用可以获得权限有限的访问令牌，例如只读联系人。他接着用 OpenID Connect 解释登录时的身份信息，说明 ID 令牌向应用传达用户通过认证的信息，而访问令牌用于访问获准的资源。

存档字幕（转写方式未注明） ↗ · 引文按字幕原文展示，可点时间戳回看片段。

补充字幕原文 2

key that they use to get into whatever the data that I granted access to

understand who the user is that just logged in

Hacker News 评论

查看 HN 原评论 ↗