Oauth20 和21的区别

OAuth 2.0是一种授权协议，用于授权第三方应用程序访问用户资源，例如他们的帐户信息，而OAuth 2.1则是OAuth 2.0的改进版本，旨在提高安全性和可用性。

主要区别如下：

1. 安全性增强：OAuth 2.1标准中明确禁止使用不安全的授权方法，如密码授权和客户端凭证授权，从而提高了安全性。

2. 简化客户端开发：OAuth 2.1中规定了一些标准的流程和参数，使得客户端开发更简化。

3. 风险评估：OAuth 2.1引入了风险评估机制，以确保授权请求的合法性和安全性。

4. 明确许可范围：OAuth 2.1中明确规定了许可范围，使得用户更清楚地了解授权应用程序可以访问的资源。

5. 降低授权许可的复杂性：OAuth 2.1中规定了一些标准的授权许可类型，使得授权许可的复杂性降低。

6. 改进错误处理：OAuth 2.1中规定了一些标准的错误码，使得错误处理更加清晰和规范。