OAuth #

┌─────────────────────────────────────────────────────────────┐
│                         OAuth                                │
├─────────────────────────────────────────────────────────────┤
│  ┌─────────────┐  ┌─────────────┐  ┌─────────────┐         │
│  │  安全授权    │  │  无需密码    │  │  有限权限   │         │
│  └─────────────┘  └─────────────┘  └─────────────┘         │
│  ┌─────────────┐  ┌─────────────┐  ┌─────────────┐         │
│  │  标准协议    │  │  多种流程    │  │  广泛支持   │         │
│  └─────────────┘  └─────────────┘  └─────────────┘         │
└─────────────────────────────────────────────────────────────┘

传统方式问题：

❌ 密码共享
   用户需要提供密码给第三方
   第三方获得完全访问权限
   安全风险极高

❌ 无法细粒度控制
   无法限制访问范围
   无法限制访问时间
   无法撤销特定授权

❌ 密码泄露风险
   第三方存储密码
   密码可能被泄露
   影响所有关联服务

OAuth 解决方案：

✅ 无需密码
   用户在服务提供商处授权
   第三方不接触用户密码

✅ 细粒度权限
   可以限制访问范围（scope）
   可以设置过期时间
   可以随时撤销授权

✅ 安全令牌
   使用 Token 替代密码
   Token 可以随时失效
   支持刷新机制

┌─────────┐                ┌─────────┐                ┌─────────┐
│  用户   │                │ 第三方  │                │ 服务商  │
└────┬────┘                └────┬────┘                └────┬────┘
     │                          │                          │
     │ 1. 点击登录              │                          │
     │─────────────────────────>│                          │
     │                          │                          │
     │ 2. 重定向到授权页面      │                          │
     │<─────────────────────────│                          │
     │                          │                          │
     │ 3. 用户同意授权          │                          │
     │─────────────────────────────────────────────────────>│
     │                          │                          │
     │ 4. 返回授权码            │                          │
     │<─────────────────────────────────────────────────────│
     │                          │                          │
     │ 5. 传递授权码            │                          │
     │─────────────────────────>│                          │
     │                          │                          │
     │                          │ 6. 用授权码换取 Token    │
     │                          │─────────────────────────>│
     │                          │                          │
     │                          │ 7. 返回 Access Token     │
     │                          │<─────────────────────────│
     │                          │                          │

OAuth 文档
├── 基础入门
│   ├── OAuth 简介
│   └── 核心概念
│
├── 授权模式
│   ├── 授权码模式
│   └── PKCE 扩展
│
└── 与 JWT 结合
    └── JWT 与 OAuth

入门阶段
├── OAuth 简介
└── 核心概念

进阶阶段
├── 授权码模式
├── PKCE 扩展
└── 其他授权类型

高级阶段
├── JWT 与 OAuth
├── 安全最佳实践
└── OpenID Connect