什么是OAuth2.0

1. 资源所有者

能够授予对受保护资源的访问权限的实体，如果资源的所有者为个人，也被成为最终用户

2. 客户

需要去授权服务器中获取授权，然后再访问受保护资源的实体。客户这个术语，并不是特指应用程序，服务器，计算机等。

3. 授权服务器

验证资源所有者并获取授权成功后，向客户发出访问令牌

4. 资源服务器

存储有受保护资源的服务器， 接收客户在授权服务器中获取的令牌，并响应受保护资源的访问请求

列如：

        小明（资源所有者）在外出差买了一台空调需要请人去家中安装，家中小明妈妈在家（授权服务器），空调工作人员（客户）去小明家需要进入客厅（资源服务器）安装空调，此时打电话跟小明（资源所有者）说进不去，小明（资源所有者）此时跟小明妈妈（授权服务器）说允许进入客厅安装空调，空调工作人员（客户）才可以进入客厅安装空调。

客户             ---> 工作 人员

资源所有者   ---> 小明

授权服务器  ---> 小明妈妈

资源服务器  ---> 客厅