视频字幕
凭证是数字身份认证的核心概念。就像我们在现实生活中使用身份证证明自己的身份，或者用门禁卡进入办公楼一样，数字世界也需要类似的机制来确认你是谁。数字凭证包括用户名密码、API密钥、数字证书等多种形式。
数字凭证有多种类型。最常见的是用户名和密码组合，适用于日常登录。API密钥用于程序间通信认证。访问令牌通常有时效性，更加安全。数字证书提供最高级别的安全保障。生物识别信息如指纹、面部识别等，提供便捷且安全的认证方式。
OAuth是一个开放的授权标准，它允许用户授权第三方应用访问其在另一个服务上的资源，而无需将用户名和密码直接提供给第三方应用。比如，当你使用微信登录一个购物网站时，你实际上是通过OAuth协议，让购物网站获得了访问你部分微信信息的权限。
OAuth的完整工作流程包括七个步骤。首先用户请求访问第三方应用，应用将用户重定向到授权服务器。用户在授权服务器登录并确认授权后，服务器返回授权码给应用。应用再用这个授权码向授权服务器换取访问令牌。最后，应用使用这个令牌来访问用户在资源服务器上的数据。整个过程中，用户的密码从未暴露给第三方应用。
OAuth的主要优势在于保护用户隐私和提高安全性。用户无需向第三方应用透露密码，可以精确控制授予的权限范围，并且可以随时撤销授权。OAuth已成为现代互联网应用的标准认证方式，广泛应用于社交媒体登录、第三方应用集成、API访问控制和单点登录等场景。微信、谷歌、Facebook等主要平台都提供OAuth服务。
凭证有多种类型，每种都有其特定用途。用户名密码是最传统的方式，但安全性相对较低。API密钥专门用于程序间的身份认证，安全级别中等。访问令牌通常有时效性限制，提供更高的安全保障。数字证书基于公钥加密技术，提供最高级别的安全性。生物识别技术如指纹、面部识别等，既便捷又难以伪造，是未来发展趋势。
传统的用户名密码认证方式在现代互联网环境下暴露出许多问题。首先是密码疲劳，用户需要为不同的服务创建和记住多个复杂密码。其次是安全风险，密码容易被窃取、破解或在数据泄露中暴露。当第三方应用需要访问用户数据时，用户往往需要直接分享密码，这带来了巨大的安全隐患。此外，传统认证无法提供精确的权限控制，要么全部访问，要么完全拒绝。
OAuth是开放授权的标准协议，其核心思想是授权而非认证。OAuth定义了四个核心角色：资源所有者即用户，拥有需要保护的数据；客户端是第三方应用，希望访问用户数据；授权服务器负责验证用户身份并颁发访问令牌；资源服务器存储用户数据并验证访问令牌。OAuth的本质是委托授权，用户可以授权第三方应用代表自己访问特定资源，而无需直接分享密码。
OAuth的完整工作流程分为六个步骤。首先，用户访问客户端应用并请求某项服务。客户端将用户重定向到授权服务器的登录页面。用户在授权服务器上输入凭据并确认授权范围。授权服务器验证用户身份后，返回一个临时的授权码给客户端。客户端使用这个授权码向授权服务器换取访问令牌。最后，客户端使用访问令牌向资源服务器请求用户数据。整个过程中，用户的密码从未暴露给第三方应用，保证了安全性。