BT

如何利用碎片时间提升技术认知与能力? 点击获取答案

在应用程序中使用Microsoft Account

| 作者 Jonathan Allen 关注 595 他的粉丝 ,译者 滕云 关注 0 他的粉丝 发布于 2012年11月6日. 估计阅读时间: 3 分钟 | QCon上海2018 关注大数据平台技术选型、搭建、系统迁移和优化的经验。

Windows 8 的一个中心主题便是微软账户(Microsoft Account)。这是向用户提供单点登陆的又一次尝试,该功能不仅适用于微软的服务,还可以用于第三方服务。在此之前,微软还有过很多这样的尝试,比如Microsoft Wallet、Microsoft Passport、.NET Passport、Microsoft Passport Network和 Windows Live ID。这些产品之间的关系是混乱的,品牌众多不说,技术也一直在改变,但是他们却有着一个相同的目标:留住那些不想新建用户名和密码的潜在客户。

一个Windows 8应用程序在启动时会请求认证令牌和访问令牌。认证令牌用来核实用户账户,而访问令牌则用于获取用户信息。通过微软账户,用户还可以自动登录那些实现了微软账户SDK的网站。

对于那些已经拥有认证系统的网站来说,微软账户仍然是有益的。由于此时不存在个人信息,微软账户提供了一个用户ID。通过跟踪这个用户ID,当用户正式登陆时,网站可以更方便地为用户进行个性化设置。

对于高级情形,可以使用Live SDK 来获取用户的SkyDrive和社交网络的账户信息。此时的访问控制可以通过OAuth 2.0或者Live Connect REST API实现。通过在Windows 8、Windows Phone、Android、iOS和.NET上使用客户端SDK,这个过程将更加简单。和其他基于OAuth的服务一样,用户需要显式地为应用开启权限以访问微软数据。

OAuth系统的另一个常用的功能特点是,需要提供一个只有该应用才知道的“秘密”。这主要用于解密来自微软服务器的信息。移动开发者倾向于将此放在应用程序中,但这是非常危险的。相反,这些数据应该存放在服务器上以供应用程序访问。 微软账户并没有和其他单点登陆系统整合,比如Windows Active Directory或者Facebook Connect。

更多关于微软账户的信息,请观看Shelly Guo的 Powering your apps with Microsoft Accounts 。

原文链接http://www.infoq.com/news/2012/11/Microsoft-Accounts


给InfoQ中文站投稿或者参与内容翻译工作,请邮件至editors@cn.infoq.com。也欢迎大家通过新浪微博(@InfoQ)或者腾讯微博(@InfoQ)关注我们,并与我们的编辑和其他读者朋友交流。

评价本文

专业度
风格

您好,朋友!

您需要 注册一个InfoQ账号 或者 才能进行评论。在您完成注册后还需要进行一些设置。

获得来自InfoQ的更多体验。

告诉我们您的想法

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我
社区评论

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我

允许的HTML标签: a,b,br,blockquote,i,li,pre,u,ul,p

当有人回复此评论时请E-mail通知我

讨论

登陆InfoQ,与你最关心的话题互动。


找回密码....

Follow

关注你最喜爱的话题和作者

快速浏览网站内你所感兴趣话题的精选内容。

Like

内容自由定制

选择想要阅读的主题和喜爱的作者定制自己的新闻源。

Notifications

获取更新

设置通知机制以获取内容更新对您而言是否重要

BT