OAuth 替代方案？

Question

我一直在研究 OAuth 以将我站点中的资源共享给其他站点。但是，几天前报告了 OAuth 规范的漏洞。 http://oauth.net/advisories/2009-1

许多站点决定停止 OAuth，直到发布固定版本。

目前，我们可以有任何替代 OAuth 的方法吗？我想要一个开放标准和安全的授权协议。

Answer 1

OAuth 的诞生是因为没有任何现有标准可以解决同样的问题。固定的 OAuth 规范即将推出。这对现有协议来说只是一个很小的改变。