深入理解Spring Cloud Security OAuth2及JWT

原文 什麼是OAuth2？ OAuth2是一個關於授權的開放標準，核心思路是通過各類認證手段（具體什麼手段OAuth2不關心）認證用戶身份，並頒發token（令牌），使得第三方應用可以使用該令牌在限定時間、限定範圍訪問指定資源。主要涉及的RFC規範有RFC6749（整體授權框架）,RFC6750（令牌使用）,RFC6819（威脅模型）這幾個，一般我們需要了解的就是RFC6749。獲取令牌的方式主要

>>阅读原文<<