OAuth2協議概述（四種模式）

一、什麼是OAuth2 OAuth 2.0 是一個基於令牌 Token 的授權協議，通過它我們可以在不暴露賬戶和密碼的情況下授予客戶應用有限的數據訪問權限。它解藕了認證和授權，同時它是事實上的安全框架，它能支持服務與服務，App、單頁面應用與後端服務等很多應用場景。 不難理解，OAuth的作用就是讓"客戶端"安全可控地獲取"用戶"的授權。 OAuth2是用來允許用戶授權第三方應用訪問他在另一個服務

>>阅读原文<<