网络浏览器通过超文本标记语言传输协议（HTTP）与网络服务器（web servers）。当你在网页上点击一个链接、提交一个表单、或者进行一次搜索的时候，浏览器发送一个 HTTP 请求给服务器。 这个请求包含： • 一个用来识别目标服务器和资源（比如一个 HTML 文档、存储在服务器上的一个特定的数据、或者一个用来运行的工具等）的 URL。 • 一个定义了请求行为的方法（比如，获得一个文档或者上传某些数据）。不同的方法/动作以及与他们相关的行为罗列如下：
跨源资源共享CORS，是一种基于HTTP头的机制，该机制通过允许服务器标示除了它自己以外的其他源（域、协议或端口），使得浏览器允许这些源访问加载自己的资源。跨源资源共享还通过一种机制来检查服务器是否会允许要发送的真实请求，该机制通过浏览器发起一个到服务器托管的跨源资源的“预检”请求。在预检中，浏览器发送的头中标示有 HTTP 方法和真实请求中会用到的头。
HTTP（HyperText Transfer Protocol）是万维网（World Wide Web）的基础协议。自 Tim Berners-Lee 博士和他的团队在 1989-1991 年间创造出它以来，HTTP 已经发生了太多的变化，在保持协议简单性的同时，不断扩展其灵活性。如今，HTTP 已经从一个只在实验室之间交换文件的早期协议进化到了可以传输图片，高分辨率视频和 3D 效果的现代复杂
HTTP（HyperText Transfer Protocol）是万维网（World Wide Web）的基础协议。自 Tim Berners-Lee 博士和他的团队在 1989-1991 年间创造出它以来，HTTP 已经发生了太多的变化，在保持协议简单性的同时，不断扩展其灵活性。如今，HTTP 已经从一个只在实验室之间交换文件的早期协议进化到了可以传输图片，高分辨率视频和 3D 效果的现代复杂互联网协议。
授权码必须在发出后不久过期。OAuth 2.0 规范建议最长生命周期为 10 分钟，但实际上，大多数服务将到期时间设置得更短，大约 30-60 秒。授权代码本身可以是任意长度，但应该记录代码的长度。 因为授权代码是短期的和一次性使用的，所以您可以将它们实现为自编码令牌。使用这种技术，您可以避免将授权代码存储在数据库中，而是将所有必要的信息编码到授权代码本身中。您可以使用服务器端环境的内置加密库，也可以使用 JSON Web 签名 (JWS) 等标准。但是，由于此授权代码仅供授权服务器使用，因此通常可以更简单地将它们实现为存储在授权端点和令牌端点可访问的服务器端缓存中的短字符串。
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
