OAuth 2.0 - Yenilikler?

Question

Birisi, OAuth 2.0 ve önceki sürümler arasındaki temel farklılıkları sıralayabilir mi? Ya da beni iyi belgelere yönlendirin. (Not OAuth 2.0 Protocol draft tam; Ben okumak için zaman yok.)

Answer 1

1,0 ve 2,0 arasındaki temel fark ölçeğidir. Diğer her şey çok daha az önemli. 2.0, her adımı ve her bir kimlik bilgisini optimize ederek Google/Facebook/Multinational-telecom ölçeği için hazırlanmıştır.

OAuth 1.0'da, her istek imzayı oluşturmak için iki sır ve karmaşık bir istek normalleştirmesi gerektirir. Kimsenin düzgün bir şekilde uygulayamadığı bir kırık olmayan/zaman damgası mantığına sahiptir (endüstride en iyi tutulan gizli şey, Twitter'ın muhtemelen zaman damgaları için 15 dakikalık bir saat çarpıntısı olan değer olmayan değerleri kontrol eden tek sağlayıcı olmasıdır).

OAuth 2.0, masaüstü ve mobil istemciler, kayıt gereksinimleri ve protokol sınırlamaları hakkında çok daha dürüst davranıyor. Şartname, çok daha büyük gereksinimler listesi ve yetkilendirme hibeleri olarak adlandırılan yeni soyutlama katmanı nedeniyle biraz daha karmaşıktır.

Answer 2

Kontrol (değişikliklerini ve nedenlerle) OAuth 2.0 tanıtılan değişikliklerin kısa özeti için bu madde: Burada http://hueniverse.com/2010/05/introducing-oauth-2-0/

Answer 3

var başka kısa ve okunabilir özeti: http://blog.apigee.com/detail/oauth_differences/

(daha basitlik yenilikleri ise, Özetle.)