php + oauth: какая разница между 3-ногами и 2-legged auth?

Question

Я смотрю пример oauth + php (http://code.google.com/p/oauth-php/wiki/ConsumerHowTo#Two-legged_OAuth). Для авторизации есть две разные схемы: трехногая и двухногая. Какая разница? Когда следует использовать каждый из них?

Спасибо заранее!

Answer 1

Ссылка на URL обеспечивает достойный обзор.

В земле Google:

• 2-ноги OAuth (2LO), как правило, используется для Google Apps. В этом случае администратор домена может предварительно одобрить авторизацию приложения для доступа к данным пользователя в домене (например: DocuSign может получить доступ к Документам Google от имени всех пользователей в домене example.com). Администратор делает это через панель управления Google Apps или путем установки приложения из Marketplace Google Apps. Поскольку одобрение произошло за пределами потока OAuth, приложение просто должно подтвердить свою идентификацию, а затем авторизация доступа к данным проверяется сервером API при выполнении запроса. Как правило, приложение указывает пользователю от имени, которое он делает запрос, используя параметр запроса «xoauth_requestor_id=user@example.com» в вызовах API.
• 3-legged OAuth (3LO) - это когда вы запрашиваете конечного пользователя для авторизации в то время, когда требуется авторизация. Это «нормальный» поток.

Answer 2

Здесь я»идти, чувак: http://technologychick.wordpress.com/2012/01/12/2-legged-vs-3-legged-oauth/

Answer 3

Из примеров, которые я предполагаю, что 2 ноги аутентификация просто проще и позволяет вызывать только конкретный метод сервер обеспечивает, таким образом, должен авторизовать каждый раз, должен ли вызов методы сделайте. В то время как с 3-legged auth Вы получаете доступ ко всем возможным серверам, затем выбираете конкретный, а затем можете вызывать любые методы, которые вы хотите, после того как вы авторизованы и авторизованы ...