2020-11-03

OAuth2 爲什麼要通過Authorization Code獲取Access Token？ 爲什麼有這樣問題？可能有些同學跟我一樣，看了類似CAS 或者其他單點登錄技術的時候，有些東西就搞混了，而且其他文章寫CAS與OAuth2 最大的區別是，CAS通過ST或者OAuth2 通過code去認證的時候，需不需要預先商量好的密碼。好吧，雖然算一個區別，但我覺得思想跑偏了。 以下是我單獨說明OAuth

>>阅读原文<<