有關 OAuth 2.0 授權框架（OAuth 2.0 Authorization Framework），下列敘述何者正確？
A它主要用於加密用戶數據
B它允許第三方應用獲取有限的訪問權限，而無需知道用戶憑證正確答案
C它是一種雙因子認證方法
D它只能用於行動應用程式
答案與詳解
為什麼答案是 B
正解。OAuth 2.0 核心精神：資源擁有者透過 Access Token 授權第三方取得「有限範圍」的資源，第三方完全不需知道使用者帳號密碼，例如用 Google 帳號登入其他網站。
考點：授權≠加密考點：委託授權考點：認證≠授權考點：跨平台適用
載入中…
