作者SuperRoo (超级鲁)
看板Web_Design
标题[问题] 这样的功能是否属於OAuth的范畴?
时间Sat Dec 17 22:38:04 2016
大家好，这里想要请教一些跟网页通讯协定有关的问题
但因为不是CS或IT专长，想google发现关键字怎麽下都不对
我查到我的问题可能跟OAuth很相关，OAuth是基於HTTP的
所以来这里求教，如果问题太荒唐无知，还请大家海涵QQ
以下是问题：
有没有办法设计一个Client平台，User可以透过这个Client平台访问自身在其他Server上
的帐户，并且可以在Client平台上获得帐户的资讯并进行操作，最後将操作的请求传回给
Server进行同样的操作，在此过程中，Client并不明文储存User在各Server登入的帐号密
码
其中
1. 我查的结果是OAuth可以获得资讯，但没找到将操作的请求传回给Server的说明
请问是否有哪些办法可以做到?
2. 要做到这个，Server是否有任何限制? 譬如
a. Server一定要是FB或Google预先开放API给Client开发者
开发者才有权利访问他们
b. 部分Server有特殊的保密协定，不允许Client进行这样的操作
譬如登入网路银行之类的，其他都可以
c. 只有基於某几种特殊框架开发的Server才可以进行这样的操作
3. 要设计这样一个Client网页，有哪些程式语言或Library是必备的?
4. 是否有现成的Framework或模板有提供类似的功能?
我也不确定这个问题是否能在这讨论，但我爬文看到有讨论OAuth的文章
如果不能我会删文QQ
谢谢大家
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.149.197.90
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Web_Design/M.1481985487.A.BA4.html
※ 编辑: SuperRoo (36.149.197.90), 12/17/2016 23:21:42
1F：→ dinos: OAuth可以做到,但不一定要用OAuth 12/18 00:07
2F：→ dinos: Server和Client讲好沟通方式就可以了 12/18 00:08
3F：→ dinos: 例如PTT+或JPtt,是用telnet/ssh沟通,Client也可以存帐密 12/18 00:09
4F：→ SuperRoo: 想请教"S跟C讲好沟通方式"是指..Server必须开放权限嘛? 12/18 00:17
5F：→ SuperRoo: 譬如我今天如果想要写一个平台，可以登入Agoda(订房网站 12/18 00:18
6F：→ SuperRoo: )，但是Agoda(server)不是我开发的，他也没有任何SDK或A 12/18 00:20
7F：→ SuperRoo: PI，有类似这样的功能，那我要怎麽跟他沟通? 12/18 00:21
8F：推 pm2001: 你描述的 是各个Server要实作OAuth 12/18 01:28
9F：→ pm2001: 因为最後认证这件事的是各个server 不是这个client 12/18 01:29
10F：→ SuperRoo: 意思是写完Client後，还会有一个要提交给Server开发者审 12/18 02:37
11F：→ SuperRoo: 核的程序吗...QQ 12/18 02:38
12F：推 pm2001: 先问一个问题 认证这件事 你要在client平台上做 12/18 02:45
13F：→ pm2001: 还是各server自己做 前者叫做SSO 後者是各server实作 12/18 02:45
14F：→ pm2001: 实作的其中一个方法叫做OAuth 12/18 02:46