作品简介
本书深入探讨OAuth的运行机制，详细介绍如何在不安全的网络环境下正确使用、部署OAuth，确保安全认证，是目前关于OAuth最全面深入的参考资料。书中内容分为四大部分，分别概述OAuth2.0协议，如何构建一个完整的OAuth2.0生态系统，OAuth2.0生态系统中各个部分可能出现的漏洞及其如何规避，以及更外围生态系统中的标准和规范。
贾斯廷·里彻（Justin Richer），系统架构师、软件工程师，OAuth工作组重要成员，深度参与了OAuth2核心规范的制定，任多个扩展规范的技术编辑，并领导开发了基于OAuth的服务端与客户端套件MITREid Connect。
安东尼奥·桑索（Antonio Sanso），就职于Adobe公司，长期从事安全研究工作。应用密码学博士，持有多项Web技术专利。