oauth2.0中文翻译

简介：
OAuth 2.0标准的中英对照版本已由相关机构正式发布，旨在为全球开发者提供标准化身份认证与授权管理的技术参考。OAuth 2.0 是一种标准协议，专为解决分布式 web服务和云计算环境中第三方应用访问受限资源的挑战而设计。其功能通过角色区分来实现，即客户端作为资源拥有者的行为由特定机制来进行，无需使用密钥管理方案中的私有证书。其核心特点是涵盖广泛的功能和可靠的安全机制。 1. 认证服务器（Authorization Server）：该平台的主要职责是完成用户和资源的所有权认证，并为合法用户提供存续的访问令牌。 2. 身份验证客户端（Client）：作为受保护资源的所有者，身份验证客户端的作用是将受保护资源的所有者与系统进行身份确认，并发起访问请求。 3. 所有权持有者（Resource Owner）：该类别的核心职责是确保受保护资源的安全性，并授权指定用户访问其相关的服务。 4. 受保护资源（Protected Resource）：这类资源通常涉及敏感信息或关键功能，需通过严格的身份验证和权限控制机制进行管理。 5. 授权凭证（Access Token）：这种电子文件的 primary function 是允许身份验证客户端与系统进行通信，并获取受限服务的访问权限。 OAuth 2.0的流程如下所述：该标准的工作步骤主要涵盖以下几个关键环节：首先，客户端需进行注册；其次，执行授权认证程序；最后，用户可获取相应的访问令牌。这一过程通过一系列标准化的步骤确保了身份验证和权限管理的有效性。 1. 客户端发起请求至授权服务器获取授权码。 2. 授权服务器将授权码授予客户端。 3. 客户端获取授权码作为交换获得访问令牌。 4. 客户端利用访问令牌来访问受保护资源。 OAuth 2.0 的优缺点：该标准实现了身份认证与授权分离，支持资源访问权限的安全管理机制。具体来说，它通过中间人认证确保授权流程的安全性，并且能够有效处理复杂的多因素认证需求。此外，其开放性和可扩展性使其成为现代 OAuth 标准的基石，广泛应用于Web、移动应用和网络服务等场景中。 1. 针对受保护资源的 third-party 应用访问问题进行了优化设计； 2. 不需依赖资源拥有者持有私有证书； 3. 提供了客户端访问权限的精准控制功能； 4. 允许资源拥有者独立地撤回特定 third-party 访问权限。 术语中英对照表： 中文术语 | 英文对照 ---|--- ... | ... 云计算——基于互联网的技术架构（$cloud computing$） 第三方——外部实体（third-party entity） 应用程序——功能集合（application）/app 私有证书——认证信息载体（clear-text credential） 身份验证——认证过程（authentication process） 授权——权限授予（authorization grant） 明文——原始数据形式（clear-text data） 客户端——终端设备用户界面（client interface） 服务器——服务提供者节点（server node） 资源拥有者——责任主体（resource owner entity） 受保护资源——敏感信息载体（protected resource carrier） 访问令牌——身份认证标识符（access token identifier） 授权服务器——认证发起方节点（authorization server initiator） 访问许可——权限分配规则（access grant policy） 实体——独立存在单位（entity）/obj 签名——验证标记符（signature marker） 刷新令牌——定时更新标识符（refresh token identifier） 作用域——限定范围（scope boundary） 授权码——身份认证序列号（authorization code sequence） 标识符——唯一识别标志位（identifier bit） 密钥——加密关键数据（secret key data） 断言——验证操作结果（assertion operation result） 原生程序——本地执行代码模块（native application module） 子态——功能组件描述（profile function description） 同源策略——跨域统一策略机制（same-origin policy mechanism） 回调函数——方法调用接口（callback interface） 自治的——自主运行特性（autonomous running property） 查询参数部分——请求体分段信息（query component segment info） 分段参数部分——资源描述细节（fragment component detail desc） 媒体类型——数据传输编码方案（media type encoding scheme） 厂商特性的—— vendor-specific技术特征 增强型巴科斯范式——扩展的巴克霍夫范式结构（ABNF extended structure） 互联网编号分配机构——全球唯一标识委员会（IANA global unique identifier authority） 互联网工程指导组——IETF专家小组（IESG expert panel） 标准轨道——标准化工作流程序列（standards-track operation sequence） OAuth 2.0 是一种应对分布式 web 服务和云计算中第三方应用访问受保护资源挑战的授权协议，具备强大的安全性、灵活的支持能力和完备的扩展性特点，并在促进国内开放平台生态系统的建设方面发挥着重要作用。