OAuth2.0簡化流程圖

(A) 客戶端從資源擁有者那裏請求授權。授權請求能夠直接發送給資源擁有者，或者間接地通過授權服務器這樣的中介，而後者更爲可取。 (B) 客戶端收到一個訪問許可，它代表由資源服務器提供的授權。 (C) 客戶端使用它自己的私有證書到授權服務器上驗證，並出示訪問許可，來請求一個訪問令牌。 (D) 授權服務器驗證客戶端私有證書和訪問許可的有效性，如果驗證通過則分發一個訪問令牌。 (E) 客戶端通過出示訪問

>>阅读原文<<