什么是 XOauth 及其与 OAuth 的关系? [英] What is XOauth and its relationship with OAuth?

问题描述

一些 OpenSocial 容器使用 xoauth_security_token 来签署请求，而不是 oauth_token 和 oauth_token_secret.

Some OpenSocial containers use xoauth_security_token for signing requests, instead of oauth_token and oauth_token_secret.

XOauth 是 OAuth 的替代品吗?(*) XOauth 的背后是谁?官方规范在哪里?

Is XOauth an alternative to OAuth?(*) Who is behind XOauth and where is the official spec?

随意的谷歌搜索只会让我找到xoauth.py 来自 google-mail-xoauth-tools 项目，该项目只是说明它是XOAUTH 身份验证实用程序".

Casual Googling only lead me to xoauth.py from google-mail-xoauth-tools project which just states it's a "utilities for XOAUTH authentication".

(*)Aside: 它一定不是，因为容器使用其他 oauth_xxx 参数和 xoauth_xxx 参数.

(*)Aside: it mustn't be, because the container uses other oauth_xxx parameters alongside the xoauth_xxx ones.

推荐答案

您在哪里看到 xoauth_security_token 的使用?我用谷歌搜索了一下，没有找到.

Where did you see the use of xoauth_security_token? I googled it and did not get a single hit.

XOAuth 是一种基于 OAuth 签名的 SASL 身份验证机制.例如，它可以用于 SMTP 或 IMAP 身份验证.还有一项提议将其作为 IETF 标准，作为官方 SASL 机制.它受 Google 支持，可与 Gmail 配合使用以进行 SMTP 和 IMAP 访问.

XOAuth is a SASL authentication mechanism which is based on OAuth signatures. It can be used for SMTP or IMAP authentication for instance. There's also a proposal to make it an IETF standard, as an official SASL mechanism. It is supported by Google and works well with Gmail for SMTP and IMAP access.

有关如何实现和使用它的更多信息:

For more information how to implement and use it:

http://code.google.com/apis/gmail/oauth/协议.html

HTH.

这篇关于什么是 XOauth 及其与 OAuth 的关系?的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！