OAuth2.0系列（二）OAuth2.0中四种授权方式

之前我们已经说了，OAuth2.0就是一个协议，使用这个协议，我们就可以让一个系统操作另一个系统。既然一个系统要操作另一个系统，那么系统A就要有权限操作B系统啊。所以用户就需要授权给A系统，让他操作B系统。

现在就有了不同方式的授权，现在是4种，我们分别解释：

第一种授权方式：授权码模式（authorization code）

用户想要A系统直接访问B系统，并且打印B系统的照片。当用户登录A系统之后，要操作B系统的时候，A系统就弹出一个界面，问用户，是不是让本系统操作B系统，当用户选择了否，那么A系统就不能访问B系统，当用户选择了是，那么A系统就可以访问B系统了，前提条件是用户在B系统已经注册过，用户可以直接操作B系统，用户在B系统有一定的操作的权限。

也就是当用户自己在B系统都没有操作权限，想让A系统操作B 系统，那是不可能的。

我们常见的第三方的登录，就是这个，比如我们要登录csdn，我们可以用qq进行登录，我们自己已经注册了qq，有这个操作qq的权限，现在就可以使用QQ进行登录了。

当A系统被允许操作B系统的时候，B系统就会给A系统一个授权码，那么A系统就可以拿上这个授权码来操作B系统了。

这个授权码和token不是一回事，这个授权码只是一个B系统同意让A系统操作的一个凭证。A系统拿到这个授权码之后，在访问B系统的时候，B系统返回给A 系统一个通信的令牌token，之后A系统访问B系统的时候就是拿这个令牌进行操作B系统。

第二个授权方式：简化模式（implicit）

以上是没有授权码，所以是简化的，但是这个是不安全的，因为直接将token暴露在了浏览器，也就是A系统的客户端、

第三个授权方式：密码模式（resource owner password credentials）

第四个授权方式：客户端模式（client credentials）

用户只知道A系统的存在，不知道B系统，但是用户访问A系统的时候，A系统是自己找B系统，从B系统上面拿资源，用户根本不知道B系统的存在。