跳到主要内容

8. Privacy Considerations (隐私考量)

8. Privacy Considerations (隐私考量)

OAuth 2.0 是一个复杂而灵活的框架, 由于其实质上由一方在用户授权与数据访问之间为另外两方提供中介, 因而具有广泛的隐私影响. 全部 OAuth 的隐私考量超出本文档范围; 本文档仅定义在更大框架中启动某一消息序列的替代方式. 然而, 使用 PAR 可能通过减少意外信息披露的潜在可能而改善隐私, 因为它在 HTTP 请求的消息体中经安全连接直接在客户端与授权服务器之间传递授权请求数据, 而不是在经过用户代理以明文传递的 URL 查询部分中传递.