-
OAuth2认证的四种模式解读
公考知识相关的资格考试是很多考生和家长关心的事。OAuth2作为网络授权领域的重要协议，了解它的四种认证模式对备考很有帮助。今天小编整理的就是OAuth2认证的完整解读，从授权码模式到客户端凭证模式，每个模式的流程和特点都说清楚了，正在复习网络安全的考生可以重点看看。感兴趣的网友们和小编继续往下看吧
一、授权码模式
授权码模式（authorization code）是功能最完整、流程最严密的授权模式，code保证了token的安全性，即使code被拦截，由于没有app_secret，也是无法通过code获得token的。在授权码模式中，存在如下四种角色：
1、资源所有者：只需要允许或拒绝第三方应用获得授权；
2、第三方应用：申请成为资源服务器的第三方应用，获取资源服务器提供的资源；
3、授权服务器：提供授权许可code、令牌token等；
4、资源服务器：提供给第三方应用注册接口，需要提供给第三方应用app_id和app_secret，提供给第三方应用开放资源的接口。
二、隐式授权模式/简化模式
和授权码模式类似，只不过少了获取code的步骤，是直接获取令牌token的，适用于公开的浏览器单页应用，令牌直接从授权服务器返回，不支持刷新令牌，且没有code安全保证，令牌容易因为被拦截窃听而泄露。
三、密码模式
密码模式是用户直接将自己的用户名密码交给client，client用用户的用户名密码直接换取AccessToken。这种模式十分简单，但是却意味着直接将用户敏感信息泄漏给了client，因此这就说明这种模式只能用于client是我们自己开发的情况下。也就是说，密码模式一般用于我们自己开发的，第一方原生App或第一方单页面应用。
四、客户端凭证模式
这是一种最简单的模式，只要client请求，我们就将AccessToken发送给它。同时，这种模式也是最不安全的模式，这就要求我们对client完全的信任，而client本身也是安全的。这种模式一般用来提供给我们完全信任的服务器端服务。在这个过程中不需要用户的参与。
计算机等级证书有几级？四级区别详解
计算机等级证书分四个等级，其中含金量最高的是计算机四级证书。计算机四级知识量是巨大的(看看那厚厚的教材就知道了)，难点主要是离散数学和计算机英语。计算机等级证书笔试中有论述题。上机是一道C语言编程，感觉跟三级差不太多，不算难。
计算机等级证书一级：考核微型计算机基础知识和使用办公软件及因特网(Internet)的基本技能。
计算机等级证书二级：考核计算机基础知识和使用一种高级计算机语言或数据库管理软件编写程序以及上机调试的基本技能。2005年下半年考试科目：编程类：C、Visual Basic、C++、Java、Visual，数据库类：FoxPro、C++。基础知识包括如下内容：数据结构与算法、程序设计方法、软件工程、数据库基础。
计算机等级证书三级：分为"PC技术"、 "信息管理技术"、"数据库技术"和"网络技术"四个类别。"PC技术"考核PC机硬件组成和Windows操作系统的基础知识以及PC机使用、管理、维护和应用开发的基本技能;"信息管理技术"考核计算机信息管理应用基础知识及管理信息系统项目和办公自动化系统项目开发、维护的基本技能。
"数据库技术"考核数据库系统基础知识及数据库应用系统项目开发和维护的基本技能;"网络技术"考核计算机网络基础知识及计算机网络应用系统开发和管理的基本技能。
计算机等级证书四级：考核计算机专业基本知识以及计算机应用项目的分析设计、组织实施的基本技能。
计算机等级证书含金量怎么样
计算机等级证书一级证含金量不高。计算机一级证书的用处并不是很大,计算机等级证书考试主要是对计算机能力的一种评估,一级属于基础级别,工作主要还是看重能力的。一般大专院校,计算机一级证书都是必考的证书之一。个别自考科目可以与计算机一级证书挂钩,免考相对应的课程。
计算机等级证书二级是有一定的含金量的。计算机二级的合格证书代表了该证持有者可以熟练使用Office办公系列软件，或可以熟练使用一种编程语言等。而计算机等级证书作为计算机类专业的基本技能，它不仅是编程的基础，而且在以后的工作和面试中能够发挥一定的作用，计算机二级证书是计算机类专业必须要有的一项证书。同时，计算机二级证书有两点的价值：一是能力的证明;二是能够应付某些公式化的硬性要求。
计算机等级证书三级证书的含金量还是挺高的，因为计算机三级考试是由教育部考试中心主办，面向社会，计算机等级证书考查应试人员计算机应用知识与能力的全国性计算机水平考试体系，重视考察应试人员对计算机和软件的实际掌握能力的考试。成绩合格者由教育部考试中心颁发考试合格证书，证书全国通用。
计算机等级证书四级的含金量还是比较高的。计算机等级证书的四级证书可从事的工作有:软件测试工程师、网络工程师、信息安全工程师、嵌入式系统开发工程师、数据库工程师。计算机四级考试是针对计算机的熟练以及掌握程度进行评估的一种国家型等级考试。