Oauth2.0

第一步：引导用户到授权服务器

那需要传递哪些参数呢？
response_type：表示响应类型，必选项，此处的值固定为"code"；
client_id：表示客户端的ID，用来标志授权请求的来源，必选项；
redirect_uri：成功授权后的回调地址；
scope：表示申请的权限范围，可选项；
state：表示客户端的当前状态，可以指定任意值，授权服务器会原封不动地返回这个值。

https://graph.qq.com/oauth2.0/authorize?client_id=100410602 &redirect_uri=http://www.jianshu.com/users/auth/qq_connect/callback &response_type=code &state=bb38108d1aaf567c72da0f1167e87142d0e20cb2bb24ec5a

用户同意为第三方客户端授权

用户同意登录以后对应的认证服务器会会返回一个认证码code，并且带着我们的code和state我们自己写入的回调方法。

使用授权码向授权服务器申请令牌

发送一个get请求到授权服务器（QQ互联平台）。
那要携带哪些必要信息呢？
是的，要携带以下参数：
grant_type：表示授权类型，此处的值固定为"authorization_code"，必选项；
client_id：表示从QQ互联平台申请到的客户端ID，用来标志请求的来源，必选项；
client_secret：这个是从QQ互联平台申请到的客户端认证密钥，机密信息十分重要，必选项；
redirect_uri：成功申请到令牌后的回调地址；
code：上一步申请到的授权码。

申请到令牌以后我们需要将token存入到cookie中进行持久化

向资源服务器申请资源

有了token，向资源服务器提供的资源接口发送一个get请求不就行了，资源服务器校验令牌无误，就会向返回资源

令牌延期（刷新）

那用refresh_token进行token续期需要怎么做呢？
同样需要向授权服务器发送一个get请求。
需要哪些参数？
grant_type：表示授权类型，此处的值固定为"refresh_token"，必选项；
client_id：表示从QQ互联平台申请到的客户端ID，用来标志请求的来源，必选项；
client_secret：这个是从QQ互联平台申请到的客户端认证密钥，机密信息十分重要，必选项；
refresh_token：即申请令牌返回的refresh_token。

总结

oauth2.0本质上就是一个认证授权的过程
为了实现一个账号能够完成各种互联网应用的使用
大多数应用都提供了公共的接口用于第三方登录
1.向认证服务器发送认证请求，认证账号和密码认证通过则会返回一个code
然后调用认证通过的地址
2.根据认证通过得到的code向服务器发送授权请求，请求得到token令牌，只有得到令牌才能获得我们想要的资源，授权成功带着token回调我们的回调地址
3.带着token去向服务器请求我们所需要的资源，token认证通过了则可以得到我们所需要的数据