理解OAuth2

一.什麼是OAuth2 用於REST/APIs的代理授權框架(delegated authorization framework) 基於令牌Token的授權，在無需暴露用戶密碼的情況下，使應用能獲取對用戶數據的有限訪問權限 解耦認證和授權 事實上的標準安全框架，支持多種用例場景 服務器端WebApp 瀏覽器單頁SPA 無線/原生App 服務器對服務器之間 二.場景 開放系統間授權 社交聯合登錄 開

>>阅读原文<<