应用基本思路

1、多个module注意规范，自己用的对象，自己包内定义

2、用户名、密码登录，密码用对称加密处理后传递，服务端解密，然后校验

3、对外接口，设置访问限制，提供公共加密方法，调用方ID、加密后的秘文（调用方ID+调用方的密钥+调用方访问时间戳+调用方过期时间戳）、调用方访问时间戳、调用方过期时间戳；

被调方确认调用方ID、秘文合法行，访问时间合法性:（当前时间戳>调用方给的过期时间戳||调用方给的调用时间与当前时间戳差值超被调方设置的阈值），调用方对不同接口的权限

4、oauth2对资源的管理，简单说就是先确认要获取的资源，有获取的权限（用户名、密码）；然后保管资源，给你个牌子，以后直接拿牌子访问资源；牌子分访问用和刷新用，访问的直接拿牌子换资源，刷新的，访问过期了，拿刷新的换新的访问牌子，再访问资源

 

登录确认身份、拿身份凭着生成资源令牌、使用资源令牌获取资源