weixin_43633065的博客

原创 浅谈OAuth2.0（四）——OAuth令牌

令牌是所有OAuth事务的核心，OAuth的官方标志就是一枚令牌。OAuth的令牌分为访问令牌（Access Token）与刷新令牌（Refresh Token。对于客户端：从授权服务器获取令牌，出示给受保护资源；客户端无需了解令牌本身的任何信息，客户端只需知道如何从授权服务器获取令牌，以及如何在资源服务器使用令牌。对于授权服务器：生成令牌并发送给客户端，关联资源拥有者的授权（比如授权码）、客户端权限信息到对应令牌；授权服务器和资源服务器需要了解令牌的内容。