1. oauth分为1.0和2.0
    1.0需要request_token，用户授权，access_token三个连接
    2.0需要授权许可和用户私有证书

2. 新浪微博oauth2.0
    oauth2/authorize发送请求获取授权许可（打开浏览器定向到新浪界面，或直接发送用户名、密码）
    oauth2/access_token发送请求[授权许可(code)和用户私有证书(key,secret)]，获取访问令牌
3. 猜测：access_token绑定了应用与用户