Oauth2.0認證流程

Oauth2包括如下角色：

一、客戶端 自己不存儲資源，須要經過資源擁有者的受權去請求資源服務器的資源，好比：Android客戶端、客戶端（瀏覽器端）、客戶端等。

二、資源擁有者 一般爲用戶，也能夠是應用程序，即該資源的擁有者。

三、受權服務器（也稱認證服務器） 用來對資源擁有的身份進行認證、對訪問資源進行受權。客戶端要想訪問資源須要經過認證服務器由資源擁有者授 權後方可訪問。

四、資源服務器 存儲資源的服務器，好比，xx用戶管理服務器存儲了xx的用戶信息，xx訂單服務器存儲了xx的訂單信息，微信的資源服務存儲了微信的用戶信息等。客戶端最終訪問資源服務器獲取資源信息。