OAuth 2.0 - 什么是新的？

Question

有人可以列举OAuth 2.0和以前版本之间的主要区别吗？ 或者指出我的文档。 （不是完整的OAuth 2.0协议草案 ;我没有时间阅读它。）

Answer 1

1.0和2.0之间的主要区别是规模。 其他一切都不那么重要了。 2.0通过优化每个步骤和每个凭证，从头开始设计用于Google / Facebook /跨国电信规模。

在OAuth 1.0中，每个请求都需要两个秘密和一个复杂的请求规范化来生成签名。 它有一个破坏的nonce / timestamp逻辑，没有人正确实现（业内最好保密的是Twitter可能是唯一一个检查nonce值的时钟戳时钟偏差为15分钟的提供商）。

OAuth 2.0对桌面和移动客户端，注册要求以及协议的限制更加诚实。 由于更大的需求列表和称为授权授权的新抽象层，规范有点复杂。

Answer 2

查看本文以获取OAuth 2.0引入的更改的简短摘要（以及更改的原因）： http ： //hueniverse.com/2010/05/introducing-oauth-2-0/

Answer 3

这是另一个简短易懂的摘要： http ： //blog.apigee.com/detail/oauth_differences/

（总而言之，更简单是新的。）