The OAuth 2.0 Authorization Framework

OAuth 2.0授權框架支持第三方支持訪問有限的HTTP服務，通過在資源所有者和HTTP服務之間進行一個批准交互來代表資源者去訪問這些資源，或者通過允許第三方應用程序以自己的名義獲取訪問權限。 爲了方便理解，可以想象OAuth2.0就是在用戶資源和第三方應用之間的一箇中間層，它把資源和第三方應用隔開，使得第三方應用無法直接訪問資源，從而起到保護資源的作用。 爲了訪問這種受保護的資源，第三方應用（

>>阅读原文<<