【发布时间】：2012-02-07 04:11:30
【问题描述】：
以上哪种身份验证方法被认为更好，为什么？目的可能是执行 GET/POST 请求。
【问题讨论】：
标签： security language-agnostic oauth httpclient http-authentication
【发布时间】：2012-02-07 04:11:30
【问题描述】：
一个主要的好处是 OAuth 的工作方式有点像代客钥匙 - 您可以授权应用代表您工作而无需提供您的个人密码，您可以撤销其访问权限而无需更改自己的密码等。
【讨论】：
http 身份验证未加密。 Oauth 使用身份验证服务器通过 https 安全登录，因此更安全。
【讨论】：
-
基于 HTTPS 的 HTTP 身份验证是加密的，就像基于 HTTPS 的 OAuth。基于 HTTP 的 OAuth 未加密，就像基于 HTTP 的 HTTP 加密一样。