OAuth 2是一个行业标准进行授权,每位开发人员都可能听说过。
就像他的名字所暗示的,是进化的OAuth 1,因此;它旨在解决大多数已知问题。

但是,就像OAuth 1, OAuth 2现在有大量的已知问题。
幸运的是,很多这些问题已经固定通过扩展规范。的缺点是,今天,为了得到OAuth2吧,需要读一打rfc,确保它们是相关的用例。这伤害了开发者的经验增加协议的复杂性,不利于其重点:简单的客户端开发人员。

谈判来GNAP(批准和授权协议):一个正在进行的努力开发下一代授权协议通过学习从过去。

在这次演讲中,我们将有一个深度调查GNAP协议,经过审查的已知OAuth2缺陷,它旨在解决,如何玩身份验证协议,如ID连接或WebAuthN开放,它的当前状态是什么等等。