芝商所宣布将强化OAuth身份验证服务安全设置

芝商所集团（CME Group）最近宣布，自10月30日星期六起，所有OAuth身份验证服务访问请求的API ID都将开始区分大小写，目的是确保最高级别的市场完整度，以及芝商所和其邻近生态圈的安全性。

目前，使用OAuth身份验证的有以下服务：

• Reference Data API

• ​CME GC Allocator API

芝商所还指出，为避免任何服务中断的情况，相关公司需要确认所有应用程序、脚本、服务用的是否都是在芝商所注册的API ID，大小写是否一致。

OAuth是一种开放协议，用来以简单、标准的方法从网页、移动、桌面应用程序进行安全授权。该协议说明了资源所有者授权第三方访问其服务器资源而不共享其凭据的过程。

该协议需与超文本传输协议 (HTTP) 一起使用。它允许授权：在资源所有者的批准下，服务器向第三方客户端颁发访问令牌。然后，第三方就能使用访问令牌访问由资源服务器托管的受保护资源。