论文部分内容阅读
随着Web2．0时代到来，不同厂商的Web应用出现了服务开放化和交叉化的趋势。在这种情况下，用户的个人授权信息是不同厂商建立联系的唯一纽带，我们需要一种安全的信息交互和授权机制来保护个人信息不泄露给第三方。本文着重分析了结合使用OpenID和OAuth两个开放协议进行用户信息安全授权的过程，并列举了可能出现的风险和防范方法。