Security+Oauth2权限认证(案例 源码)

3.1 授权码模式:

---

参数列表如下：

client_id：客户端id，和授权配置类中设置的客户端id一致。

response_type：授权码模式固定为code

scop：客户端范围，和授权配置类中设置的scop一致。

redirect_uri：跳转uri，当授权码申请成功后会跳转到此地址，并在后边带上code参数（授权码）。

拿到授权码后申请令牌:

参数解释:

Access_token:访问令牌,客户端拿着访问令牌即可向服务提供方获取相应资源或信息

Refresh_token:刷新令牌,由于访问令牌是有失效时间的,所以一般情况下都是在访问令牌即将失效时使用刷新令牌可重新获取新的访问令牌

token_type：有MAC Token与Bearer Token两种类型，两种的校验算法不同，RFC 6750建议Oauth2采用 Bearer Token（http://www.rfcreader.com/#rfc6750）。