人人网升级OAuth2.0:支持移动及桌面应用

GameLook报道 / 自人人网开放平台OAuth2.0正式发布以后，得到了开发者的积极响应。目前，人人网开放平台OAuth2.0进行了更新升级，最主要的功能是移动应用和桌面应用进行了支持，看来人人网也想学facebook，把各种connect接入到各类应用之中，社交层？

这个换个方式理解，即为，人人网如果对移动平台开放，那么如果跟游戏结合就是 openfeint的社交网络的雏形了…当然与openfeint的‘间距’还较大，毕竟没有游戏成就、积分体系等。人人进军移动社交网络开放平台。

以下为关于OAuth2.0升级的详细报道:

为了方便移动应用和桌面应用，特别是那些缺乏浏览器支持的应用，人人网开放平台OAuth2.0增加了Resource Owner Password Credentials Flow这种Client端使用用户名和密码直接获取Access Token的方式。大体流程如下：

Resource Owner Password Credentials是Access Grants的一种，在人人网开放平台OAuth2.0中，即是人人网用户的username和password。这种验证授权方式的好处在于Client端只要提供了username和password以后，即可直接通过oauth/token接口得到Access Token。无需经过浏览器的跳转。但是由于将用户的username和password直接暴露给Client端，所以需要用户和Client端之间有很强的信任关系。

需要特别注意的是：Client端不得记录用户的username和password。

相信这种验证授权方式会很受移动应用和桌面应用开发者的广泛青睐。