我要招人

有赞面试题更新 2026-08-05

OAuth 2.0 相比 OAuth 1.0 有哪些主要改进？请结合协议设计说明。

有赞后端开发专业服务技术原理方案权衡OAuth 2.0

考察说明

考察对 OAuth 协议演进的理解和对授权流程设计的掌握

回答思路

  1. 说明 OAuth 2.0 简化了签名机制，改用 HTTPS 保证传输安全
  2. 对比授权码、隐式、客户端凭证等流程的差异
  3. 指出令牌与签名、以及安全边界的权衡