-
OAuth2认证四种模式超全解析
公考知识相关的资格考试是很多考生和家长关心的事。第三方登录用什么授权模式、API接口用什么认证方式，这些都涉及OAuth2的知识。今天小编介绍的就是OAuth2的四种认证模式，资源所有者、客户端、授权服务器、资源服务器四个角色怎么配合都说清楚了。感兴趣的朋友们和小编深入了解一下吧
一、授权码模式
授权码模式（authorization code）是功能最完整、流程最严密的授权模式，code保证了token的安全性，即使code被拦截，由于没有app_secret，也是无法通过code获得token的。在授权码模式中，存在如下四种角色：
1、资源所有者：只需要允许或拒绝第三方应用获得授权；
2、第三方应用：申请成为资源服务器的第三方应用，获取资源服务器提供的资源；
3、授权服务器：提供授权许可code、令牌token等；
4、资源服务器：提供给第三方应用注册接口，需要提供给第三方应用app_id和app_secret，提供给第三方应用开放资源的接口。
二、隐式授权模式/简化模式
和授权码模式类似，只不过少了获取code的步骤，是直接获取令牌token的，适用于公开的浏览器单页应用，令牌直接从授权服务器返回，不支持刷新令牌，且没有code安全保证，令牌容易因为被拦截窃听而泄露。
三、密码模式
密码模式是用户直接将自己的用户名密码交给client，client用用户的用户名密码直接换取AccessToken。这种模式十分简单，但是却意味着直接将用户敏感信息泄漏给了client，因此这就说明这种模式只能用于client是我们自己开发的情况下。也就是说，密码模式一般用于我们自己开发的，第一方原生App或第一方单页面应用。
四、客户端凭证模式
这是一种最简单的模式，只要client请求，我们就将AccessToken发送给它。同时，这种模式也是最不安全的模式，这就要求我们对client完全的信任，而client本身也是安全的。这种模式一般用来提供给我们完全信任的服务器端服务。在这个过程中不需要用户的参与。
PDCA戴明循环四个步骤含义解析
pdca管理模式的四个环节是：计划（Plan）、执行（Do）、检查（Check）和处理（Action）。pdca管理模式是由美国质量管理专家戴明(W．E．Deming)首先提出并运用到质量管理工作上的，所以又称戴明循环，我们有时也称之为戴明(PDCA)管理模式。
pdca管理模式介绍
PDCA是英语单词Plan(计划)、Do(执行)、Check(检查)和Act(处理)的第一个字母，PDCA循环就是按照这样的顺序进行质量管理，并且循环不止地进行下去的科学程序。PDCA循环包括四个阶段八个步骤，四个阶段是：
1、P (Plan) 计划，包括方针和目标的确定，以及活动规划的制定。
2、D (Do) 执行，根据已知的信息，设计具体的方法、方案和计划布局；再根据设计和布局，进行具体运作，实现计划中的内容。
3、C (Check) 检查，总结执行计划的结果，分清哪些对了，哪些错了，明确效果，找出问题。
4、A (Act）处理，对总结检查的结果进行处理，对成功的经验加以肯定，并予以标准化；对于失败的教训也要引起重视。对于没有解决的问题，应提交给下一个PDCA循环中去解决。
以上四个过程不是运行一次就结束，而是周而复始的进行，一个循环完了，解决一些问题，未解决的问题进入下一个循环，这样阶梯式上升的。
PDCA循环八个步骤是四个阶段中主要内容的具体化：
第一步，调查现状；
第二步，分析原因；
第三步，找出主要原因；
第四步，制定计划和活动措施；
以上四个步骤是策划(P)阶段的具体化。
第五步，即实施(D)阶段，按预定的计划认真执行；
第六步，即检查(C)阶段，调查了解采取对策后的实际效果；
第七步，根据检查的结果进行总结；
第八步，是把本次循环没有解决的遗留问题，转入下一次PDCA循环中去。
以上第七、第八两步是处理(A)阶段的具体化。
三级计算机等级考试考哪几科
计算机等级考试三级考试科目有：网络技术、数据库技术、软件测试技术、信息安全技术、嵌入式系统开发技术共五个科目。“软件测试技术”科目自2018年3月起暂停考试。
网络技术：计算机等级考试三级考试中网络规划与设计、局域网组网技术、计算机网络信息服务系统的建立及计算机网络安全与管理。
数据库技术：计算机等级考试三级考试中数据库应用系统分析及规划、数据库设计及实现、数据库存储技术、并发控制技术、数据库管理与维护、数据库技术的发展及新技术。
信息安全技术：计算机等级考试三级考试中信息安全保障概论、信息安全基础技术与原理、系统安全、网络安全、应用安全、信息安全管理、信息安全标准与法规。
嵌入式系统开发技术：计算机等级考试三级考试中嵌入式系统的概念与基础知识、嵌入式处理器、嵌入式系统硬件组成、嵌入式系统软件、嵌入式系统的开发等相关知识和技能。
计算机等级考试三级考试大纲：
“信息管理技术”考核计算机的等级考试信息管理应用基础知识及管理信息系统项目和办公自动化系统项目开发、维护的基本技能;“数据库技术”考核数据库系统基础知识及数据库应用系统项目开发和维护的基本技能;“网络技术”考核计算机网络基础知识及计算机网络应用系统开发和管理的基本技能。
计算机等级考试三级“PC技术”证书，表明持有人具有计算机应用的基础知识，掌握Pentium微处理器及PC计算机的工作原理，熟悉PC机常用外部设备的功能与结构，了解WINDOWS操作系统的基本原理，能使用汇编语言进行程序设计，具备从事机关、企事业单位PC机使用、管理、维护和应用开发的能力;
计算机等级考试三级“信息管理技术”证书，表明持有人具有计算机应用的基础知识，掌握软件工程、数据库的基本原理和方法，熟悉计算机信息系统项目的开发方法和技术，具备从事管理信息系统项目和办公自动化系统项目开发和维护的基本能力;
计算机等级考试三级“数据库技术”证书，表明持有人具有计算机应用的基础知识，掌握数据结构、操作系统的基本原理和技术，熟悉数据库技术和数据库应用系统项目开发的方法，具备从事数据库应用系统项目开发和维护的基本能力;
计算机等级考试三级“网络技术”证书，表明持有人具有计算机网络通信的基础知识，熟悉局域网、广域网的原理以及安全维护方法，掌握因特网(INTERNET)应用的基本技能，具备从事机关、企事业单位组网、管理以及开展信息网络化的能力。