OAuth2相关

LD is tigger forever，CG are not brothers forever， throw the pot and shine forever.
Modesty is not false, solid is not naive, treacherous but not deceitful, stay with good people, and stay away from poor people.
talk is cheap, show others the code and KPI， Keep progress，make a better result.
Survive during the day and develop at night。

目录

一、理解什么是OAuth2

是开放授权的一个标准，允许用户授权B应用不提供帐号密码的方式去访问该用户在A应用服务器上的某些特定资源。

概 述

二、OAuth2四种授权模式

2.1 授权码模式
授权码模式（authorization code）是功能最完整、流程最严密的授权模式，code保证了token的安全性，即使code被拦截，由于没有app_secret，也是无法通过code获得token的

2.1.1 角色行为与功能

资源所有者
只需要允许或拒绝第三方应用获得授权

授权服务器
提供授权许可code、令牌token等

资源服务器
提供给第三方应用注册接口，需要提供给第三方应用app_id和app_secret
提供给第三方应用开放资源的接口

2.2隐式授权模式/简化模式
和授权码模式类似，只不过少了获取code的步骤，是直接获取令牌token的，适用于公开的浏览器单页应用，令牌直接从授权服务器返回，不支持刷新令牌，且没有code安全保证，令牌容易因为被拦截窃听而泄露。

2.3密码模式
使用用户名/密码作为授权方式从授权服务器上获取令牌，一般不支持刷新令牌。

2.4客户端凭证模式
一般用于资源服务器是应用的一个后端模块，客户端向认证服务器验证身份来获取令牌

小结

数据库模式。

参考资料和推荐阅读

1.链接: 参考资料.