OAuth 2.0中/oauth/authorize接口的核心作用解析
OAuth 2.0中/oauth/authorize接口的核心作用解析
为什么需要独立的授权端点？
OAuth 2.0设计中使用**独立授权端点/oauth/authorize**而不是直接进行鉴权，主要是为了解决几个核心问题：
| 问题 | 直接鉴权的风险 | 授权端点的解决方案 |
|---|---|---|
| 认证安全 | 客户端直接处理用户凭证，增加凭证泄露风险 | 用户直接在授权服务器上认证，凭证不暴露给客户端 |
| 用户控制权 | 客户端自动获取权限，用户无法审查和拒绝 | 用户明确授权请求范围，可逐项批准或拒绝 |
| 安全传递令牌 | 令牌可能通过不安全通道传输 | 根据流程类型选择不同安全传输机制 |
| 客户端类型兼容 | 只适合服务端应用 | 支持不同客户端类型（Web、原生、SPA） |