oAuth 2.0 筆記

OAuth 2.0規範於2012年發佈，很多大型互聯網公司（比如：微信、微博、支付寶）對外提供的SDK中，授權部分基本上都是按這個規範來實現的。 OAuth 2.0提供了4種基本的標準授權流程，最爲複雜的是Code（授權碼）這種類型，流程圖如下：(摘自RFC6749官方文檔) 上圖中有幾個術語解釋一下： Resource: 受保護的資源，比如：用戶abc在微信上的用戶資料(頭像，朋友圈之類) Re

>>阅读原文<<