腾讯微博Android客户端开发——OAuth认证介绍 .
讯微博是一个由腾讯推出，提供微型博客服务的类Twitter网站。在腾讯官方的软件或网站中发布微博我们需要输入QQ号和密码，同样如果我们自己开发客户端给用户使用，我们也需要用户提供QQ号和密码，这就留下了安全隐患。不发分子可以在程序中留下后门，获取QQ号和密码，从而进行违法操作。为了保护QQ用户的利益，提高微博开放平台的安全指数，腾讯微博API采用OAuth协议为第三方提供接入服务，遵循[RFC-5849]规范。目前OAuth最新版本为OAuth2.0，腾讯微博API使用OAuth 1.0A版本。OAuth官网地址：http://www.oauth.net/OAuth是什么
OAuth协议为用户资源的授权提供了一个安全的、开放而又简易的标准。与以往的授权方式不同之处是OAuth的授权不会使第三方触及到用户的帐号信息（如用户名与密码），即第三方无需使用用户的用户名与密码就可以申请获得该用户资源的授权，因此OAuth是安全的。同时，任何第三方都可以使用OAuth认证服务，任何服务提供商都可以实现自身的OAuth认证服务，因而OAuth是开放的。业界提供了OAuth的多种实现如PHP，JavaScript，Java，Ruby等各种语言开发包，大大节约了程序员的时间，因而OAuth是简易的。目前互联网很多服务如Open API，很多大头公司如Google，Yahoo，Microsoft等都提供了OAuth认证服务，这些都足以说明OAuth标准逐渐成为开放资源授权的标准。
在官方网站的首页，可以看到下面这段简介：
An open protocol to allow secure API authorization in a simple and standard method from desktop and web applications.
大概意思是说OAuth是一种开放的协议，为桌面程序或者基于BS的web应用提供了一种简单的，标准的方式去访问需要用户授权的API服务。OAuth类似于Flickr Auth、Google's AuthSub[1]、Yahoo's BBAuth、 Facebook Auth等。
OAuth认证授权具有以下特点：
1. 简单：不管是OAuth服务提供者还是应用开发者，都很容易于理解与使用；
2. 安全：没有涉及到用户密钥等信息，更安全更灵活；
3. 开放：任何服务提供商都可以实现OAuth，任何软件开发商都可以使用OAuth；
上一篇:【安卓笔记】android客户端与服务端交互的三种方式 . 下一篇:2013各大IT公司薪资标准