-
OAuth2认证模式有什么区别
公考知识相关的考试政策是很多考生和家长关心的事。OAuth2认证是计算机类考试中的常见考点，四种模式必须全部掌握才行。今天小编整理的就是这四种认证模式的对比分析，流程步骤和优缺点都说清楚了，正在复习的考生可以直接对照着背。感到兴趣的网友们与小编继续往下看吧
一、授权码模式
授权码模式（authorization code）是功能最完整、流程最严密的授权模式，code保证了token的安全性，即使code被拦截，由于没有app_secret，也是无法通过code获得token的。在授权码模式中，存在如下四种角色：
1、资源所有者：只需要允许或拒绝第三方应用获得授权；
2、第三方应用：申请成为资源服务器的第三方应用，获取资源服务器提供的资源；
3、授权服务器：提供授权许可code、令牌token等；
4、资源服务器：提供给第三方应用注册接口，需要提供给第三方应用app_id和app_secret，提供给第三方应用开放资源的接口。
二、隐式授权模式/简化模式
和授权码模式类似，只不过少了获取code的步骤，是直接获取令牌token的，适用于公开的浏览器单页应用，令牌直接从授权服务器返回，不支持刷新令牌，且没有code安全保证，令牌容易因为被拦截窃听而泄露。
三、密码模式
密码模式是用户直接将自己的用户名密码交给client，client用用户的用户名密码直接换取AccessToken。这种模式十分简单，但是却意味着直接将用户敏感信息泄漏给了client，因此这就说明这种模式只能用于client是我们自己开发的情况下。也就是说，密码模式一般用于我们自己开发的，第一方原生App或第一方单页面应用。
四、客户端凭证模式
这是一种最简单的模式，只要client请求，我们就将AccessToken发送给它。同时，这种模式也是最不安全的模式，这就要求我们对client完全的信任，而client本身也是安全的。这种模式一般用来提供给我们完全信任的服务器端服务。在这个过程中不需要用户的参与。
考研MBA需要通过哪些考核
考MBA通常包括以下几个部分：
由各高校组织，内容和形式可能有所不同，一般包括个人面试和无领导小组讨论。
政治理论考试（部分院校在复试阶段增加）：
涉及马克思主义基本原理、中国特色社会主义理论体系等内容。
综合素质评估（部分院校）：
包括工作经验、工作成就、推荐信等。
背景评估（部分商学院）：
对申请者的教育背景、工作经历等进行评估。
英语听力与口语测试（部分院校）：
评估英语实际应用能力。
其他相关测试（根据不同的MBA项目和专业方向可能有所不同）：
可能包括其他专业课程或技能测试。
以上信息综合了最新的参考信息，具体考试内容可能因院校和年份有所变化，建议直接咨询目标院校的招生办公室或查看最新的招生简章获取最准确的信息