Oauth2認證圖解

授權碼模式授權流程 對應上圖的步驟 ②、客戶端請求第三方授權 ④、用戶(資源擁有者)同意給客戶端授權 ⑥、客戶端獲取到授權碼，請求認證服務器申請令牌 ⑦、認證服務器向客戶端響應令牌 ⑧、客戶端請求資源服務器的資源，資源服務校驗令牌合法性，完成授權 ⑨、資源服務器返回受保護資源 Json Web Token 使用JWT的思路是，用戶認證通過會得到一個JWT令牌，JWT令牌中已經包括了用戶相關的信息，

>>阅读原文<<