OAuth2.0与前端无感知token刷新实现

前言

OAuth是一个关于授权(authorization)的开放网络标准，在全世界得到广泛的应用。Facebook、Twitter和Google等各种在线服务都提供了基于OAuth规范的认证机制。

OAuth一般用于面向第三方大范围公开的API中的认证工作。换言之，假设带有用户注册功能的在线服务A(例如腾讯qq)对外公开了API，在线服务B(例如百度网盘)便可使用这些在线服务A的API提供的各种功能。这种情况下，当某个已在qq里注册的用户需要百度网盘的在线服务时，网盘的在线服务就会希望访问qq来使用该用户信息。这时，判断是否允许网盘使用该用户在qq里注册的信息的机制就是OAuth。

OAuth

OAuth的关键是，在使用百度网盘的在线服务时，用户无需再次输入qq的密码。为了实现这一机制，认证过程中会通过qq提供的Web页面，让用户确认是否允许访问向百度网盘的在线服务提供qq账户信息。如果尚未登录qq，则需要用户输入密码，这一过程也是只在qq里完成登录，并不会把密码发送给百度网盘的在线服务。

如果通过OAuth访问成功，网盘就可以从qq中获取一个名为access token的令牌。通过该token，便可访问qq中用户允许访问的信息。

OAuth最主要的优点在于它是一种被广泛认可的认证机制，并且已经实现了标准化。

OAuth2.0的认证流程

其中Resource Owner Password Credential模式就是不存在网站B，客户端直接从用户那里得到密码，并从服务器A那里获取access token。这一授权模式就能够应用在公司内部所开发的客户端应用中。

使用Resource Owner Password Credential模式进行认证时，在访问API时需要将参数以application/x-www-form-urlencoded的形式（也就是表单的形式），进行UTF-8字符编码后向服务器发送

最后的scope一栏用来指定允许访问的权限范围。权限范围的名称可以由在线服务独自定义，可以