第三方帐户是如何重置的？

Question

例如，在Facebook中，当我想重置密码时，网站提供了几个选项，其中之一就是在同一个浏览器窗口中的另一个选项卡中登录我的电子邮件，然后Facebook允许我创建一个新密码。

我想知道这项技术是如何工作的。

Answer 1

这叫做社会登录。

基本上，facebook使用回调URI将您重定向到google。在google上，您授权facebook访问您的基本信息(电子邮件和名称)，并使用代码将您重定向回facebook (从以前到回调URI )。

然后，Facebook与谷歌联系，将该代码交换为可以用来访问您的信息的令牌。如果它可以在google上访问您的信息，并且这些信息与预期的信息匹配，那么它已经成功地验证了您的身份。

这是一个过于简化的过程，有一些关键的步骤和预防措施，必须采取的安全。

目前最先进的社交登录协议是OpenID连接，它工作在OAuth2之上。