36、OAuth2授权类型与微服务监控全解析

OAuth2授权类型与微服务监控全解析

1. OAuth2授权类型概述

OAuth2提供了多种授权类型，每种类型适用于不同的应用场景，下面为你详细介绍。

2. 密码授权类型

密码授权类型可能是最直接的授权类型。当应用程序和服务之间存在明确的信任关系时，可使用此类型。例如，O - stock Web应用程序以及许可和组织服务都由同一家公司（Optima Growth）拥有，它们之间存在自然的信任关系。

当存在这种自然信任关系时，将OAuth2访问令牌暴露给调用应用程序的风险较小。以下是密码授权类型的具体流程：
1. 应用注册 ：应用所有者向OAuth2服务注册应用程序，OAuth2服务会提供一个密钥。
2. 用户登录 ：用户登录O - stock应用程序，O - stock将用户凭据、应用名称和密钥传递给OAuth2服务。
3. 身份验证与令牌提供 ：OAuth2服务对用户和应用进行身份验证，并提供访问令牌。
4. 令牌附加 ：O - stock在代表用户调用服务时，会附加访问令牌。
5. 令牌验证 ：受保护的服务会调用OAuth2服务来验证访问令牌。若令牌有效，服务允许用户继续操作；若无效，OAuth2服务返回HTTP状态码403。

graph LR
    classDef process fill:#E5F6FF,stroke:#73