Download presentation
Presentation is loading. Please wait.
1
基于Oauth2的Services接口实践
Drupal上海聚会 2015年11月21日
2
关于我 Drupal经验近六年 https://www.drupal.org/user/1952394 博客：www.dplor.com
QQ常用名：卡萨布兰卡
3
Oauth2的地位 目前最主流的认证方式，为各大互联网公司广泛采用
历经了长达一年的讨论，讨论的参与者来自业界的各个知名公司， 包括Yahoo!, Facebook, Salesforce, Microsoft, Twitter, Deutsche Telekom, Intuit, Mozilla, and Google。
4
Drupal 的趋势 移动端的趋势已经形成，我们只有顺应趋势。 2015年的1111：无线交易额为626亿元，无线占比68.67%
内置了services模块，以作为服务端提供者。
5
Services模块的介绍 Drupal平台级模块，接口开发必备。 已有介绍，不再赘言。
6
services几种常见认证方式及其比较
优点 缺点 session 内置的认证方式 与Drupal权限系统工作配合模切。 必须有用户，用户名和密码 api key 代码简洁，使用方便 安全性不够 灵活性不足 oauth 安全性可以，稳定 代码难写 跟不上潮流了 oauth2 主流的认证方式 安全性好 灵活的配置 可以针对不同接口设置不同权限。 学习成本稍高 不过在本次演讲之后，这个缺点也不存在了
7
Oauth2 server—特性介绍 基于Entity的技术架构 支持自定义scopes与clients端 的oauth2服务器
支持 implicit flow 支持openid_connect模块 与services整合支持 支持如下类型的grant type Authorization code Client credentials Refresh token Password JSON Web Token (JWT)
8
Oauth2 server—安装要求 Php版本 > 5.3 依赖第三方php oauth2库 oauth2-server-php
要求services版本>3.6 依赖模块：Entity API, Entity reference, X Autoload
9
Oauth2 server—配置
10
Oauth2 server—配置
11
Oauth2 server—配置
12
Oauth2 server—Services配置
13
Oauth2 server—配置
16
待解决问题 Oauth2的各种认证方式适用场景 基于oauth2的drupal用户中心（passport）
17
参考资料 http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html
est
18
让我们再次将掌声献给Drupal 8的正式发行而努力工 作的分布在世界各地的开发者，测试者，组织者等！
谢谢！ 让我们再次将掌声献给Drupal 8的正式发行而努力工 作的分布在世界各地的开发者，测试者，组织者等！
Similar presentations
