当 2 条腿运行良好时，为什么还有 3 条腿 OAuth2？答案

【问题标题】：Why is there 3-legged OAuth2 when 2-legged works so well?当 2 条腿运行良好时，为什么还有 3 条腿 OAuth2？
【发布时间】：2012-11-02 09:35:39
【问题描述】：

2-legged OAuth2 用于基于浏览器的应用程序，其中不能对公众隐藏任何客户端凭据。 3-legged OAuth2 由“Web 服务器应用程序”使用，其中服务器之间有第三次调用。 All well described here。

问题：既然 2 腿似乎没问题，为什么还要为 3 腿而烦恼？

这对提供者和客户来说都是更多的工作。为什么其中一位大玩家不采取行动并移除三腿？

【问题讨论】：

【解决方案1】：

三足并不意味着某种类型的应用程序，如“基于浏览器”。三足意味着应用程序直接代表用户进行操作。在三足场景中有

在两条腿的场景中，没有用户的概念。通常，这与应用程序到应用程序解决方案有关。在那里，应用程序（消费者）代表自己行事。所以在两条腿的 OAuth 中，有：

不同之处在于两条腿的方法不需要用户授权步骤。

【讨论】：

【解决方案2】：

存在两条腿的情况。例如查看有关Google Apps domain-wide delegation of authority 的文档。当然，它们只能由帐户的超级所有者在受信任的环境中使用 - 在我上面提到的示例中：Google Apps 域管理员是他所管理域的所有用户帐户的超级所有者。

3 Legged 当然必须在开放的网络环境中使用。您确实需要资源所有者的批准才能将对其数据的访问权限授予第三方应用程序。

【讨论】：