oAuth 2.0存储设计

编号：OAPI-DESIGN-004
作者：刘海龙
微博：[http://weibo.com/liuhailong2008]
博客：[http://blog.youkuaiyun.com/stationxp]

说明：

具体的存储形式还没有认证考虑，先按都存数据库考虑。token类的，查询次数多，redis应该更合适。
优化没有仔细考虑，如果确认放数据库，尽量保证数据创建后只读，减少写操作，横向分表，过期的业务数据搬到历史库。等等。
安全考虑，token等最好md5后再存，不存原文。client_id有必要吗？
先确认格式，具体做法以后再考虑。

注册

用户注册

oauth_user(user_id,user_name,password,corp_name,contact,addr,tel,mobile,fax,website,email,status,timestamp).
oauth_resource_owner(ro_id,ro_name,contact,addr,tel,mobile,email,fax,status,timestamp).

客户端注册

客户端编号（client id）。
所属用户。
重定向 URI。
客户端类型。
应用名称、网址、