从密码到token， 一个授权的故事

文章预览

1. 我把密码献给你 小梁开发了一个“信用卡管家”的程序 ， 可以自动从邮箱中读取信用卡相关邮件，分析、汇总，形成一个报表。  小梁找到信用卡达人张大胖试用 ： “你的信用卡那么多，看看我这个程序吧， 保准你会爱死它。” 张大胖尝试了几下说： “咦，你这个程序要读取我的网易邮箱啊，那需要用户名/密码吧” “是啊 ， 你把密码告诉输入程序不就行了， 我的程序替你加密保存，保证不会泄露。” “得了吧你， 我可不会告诉你我的密码， 为了方便记忆， 我的密码都是通用的， 万一泄露了就完蛋了” 小梁说：“这样吧，我不保存，我就访问邮箱的时候使用一次， 用完就扔！” “你以为你是阿里巴巴啊， 有信用背书， 你只是个小网站， 我把密码 ………………………………