njyhf

着重分析结合使用OpenID和OAuth两个开放协议进行用户信息安全授 权的过程，并列举了可能出现的风险和防范方法。

oauth2.0中文翻译 OAuth2.0很可能是下一代的“用户验证和授权”标准，目前在国内还没有很靠谱的技术资料。为了弘扬“开放精神”，让业内的人更容易理解“开放平台”相关技术，进而长远地促进国内开放平台领域的发展，笔者特意将OAuth2.0协议翻译成中文。

分析了Web2．o的安全漏洞和安全威胁，介绍了两个开放式的身份认证协议即openID和oAuth，并建议结合openID和oAudl来保护web2．o中的网络资源，防止网络资源遭到有意或无意的滥用。

ThisdocumentdefinesandspecifiesaTrustedUserInterface(TUI)APIforTrustedApplicationdevelopers.