摘  要：平台化是互联网发展的大趋势，为了解决当中的身份验证问题，2010年OAuth协议被提了出来。OAuth2.0协议因为安全、便捷等特性很快被众多互联网平台采纳，与API（Application Programming Interface，开放应用程序编程接口）配合为用户提供丰富多彩的网络服务。为了研究OAuth2.0协议应用现状，本文对使用该协议的平台和接入平台的第三方进行了研究，并根据研究结果对协议的优势和潜在的安全特性进行了分析，最后提了出相关使用建议。

关键词：开放平台;OAuth2.0;授权登录

中图分类号：TP393.08      文献标识码：A 文章编号：2096-4706（2019）20-0151-04

Absrtact：Platform is the main trend of internet development. In order to solve the identity authentication problem，OAuth protocol was proposed in 2010. Because of its security and convenience，OAuth 2.0 protocol is quickly adopted by many internet platforms，and cooperates with application programming interface（API） to provide users with rich and colorful network services. In order to study the application status of OAuth 2.0 protocol，this paper studies the platform using the protocol and the third party accessing the platform. According to the research results，the advantages and potential security characteristics of the protocol are analyzed. Finally，some suggestions are put forward.

Keywords：open platform;OAuth 2.0;authorized login

1  背景

随着Web2.0技术的发展，网络应用迎来了“井喷”，这些应用充斥着人们的生活，在满足了互联网用户各种需求的同时，也让互联网信息变得杂乱无章，使得用户信息的搜寻和管理变得愈发困难。Web3.0是新一代网络应用的统称，它继承了Web2.0的所有特点并在此基础上提供了更加高效、精确、个性化的服务，协助用户从网络纷繁复杂的海量信息中找到自己所需要的那一部分（面向Web3.0的分众分类研究）。尽管国内外学者对于Web3.0有不同的定义和理解，但可以肯定的是个性化的信息聚合和平台化的信息交互是Web3.0的一个发展方向。

2007年5月份，Facebook宣布改版，最早提出了开放平台的概念，正式从一个社交网站向一个社交应用平台转型[1]。开放平台为第三方开发者提供了一整套“开放API”，通过帮助第三方调取开放平台上用户储存的个人信息，来达到数据互联共享的目的，第三方平台让网络公司的服务从单一的社交升级为围绕社交账户而展开的包括学习、娱乐、网上购物、出行等一系列网络服务，一站式满足用户个性化需求。……