2022年04月08日
【51CTO.com快译】朋友，您是否和周围许多开发人员一样，时常将OAuth 2.0(以下简称OAuth)与Web会话管理相混淆?您是否因为错误地使用协议和技术栈，而导致各种安全问题呢?本文将和您讨论何时该使用常规的会话管理解决方案，以及何时该使用某种OAuth流。
主要区别
总的说来，用户会话管理和OAuth之间的区别主要体现在通信双方之间的信任级别上。
我们在使用用户会话时，通常假定通信中的一方是不可信任的(例如：您应用程序的前端)，而另一方是可以信任的(例如：您应用程序的后端)。而在