深入浅出OAuth 2.0授权机制

(1). 用户打开客户端以后，客户端要求用户给予授权。
(2). 用户同意给予客户端授权。
(3). 客户端拿到上一步获取到的授权，向认证服务器申请令牌。
(4). 认证服务器对客户端进行认证以后，确认无误，统一发放令牌。
(5). 客户端使用令牌，向资源服务器申请获取用户的资源。
(6). 资源服务器确认令牌无误，同意向客户端开放资源。