接口安全二：OAuth2（open authorization，開放授權）

授權流程如下：   簡單以業務場景串起來就是：張三（客戶端）想取貨，先去找管理貨物的領導，領導給他一個授權碼，並指導他去門衛那裏拿通行證，門衛覈實授權碼後給張三一個通行證（token 短時間有效），張三拿到通行證去倉庫取貨。 領導給出授權碼一共有4種方式： 1 授權碼模式（最常用） 2 簡化模式 3 密碼模式 4 客戶端模式   授權碼模式是最常用的一個模式：     第三方引導用戶跳轉至認證服務

>>阅读原文<<