oauth2.0 server side 模式解析

先上时序图：

流程：

1. client 首先让brower（user agent）跳转到授权服务器让用户进行认证授权。需要包含client_id, scopse, state, 以及授权成功后需要跳转到的url。

2.用户输入用户名和密码或者其他方式进行认证授权操作。

3.授权服务器在验证完用户名密码正确无误后跳转到之前传入的url，并且带上authorization code。

4.client拿到authorization code后请求authorization server提供的换取access token的接口，以获取access token。

5. authorization server验证authorization code 的有效性，有效则返回access token信息。

6. client利用access token， 可以获取resource owner的受保护的资源。

以上仅仅是简单的流程解释。 详细的流程可以参考各大互联网公司的oauth 实现的文档。如baidu 平台的文档，链接如下：http://developer.baidu.com/wiki/index.php?title=docs/oauth/authorization。

特别说明： 为了支持应用能够长时间都能够访问用户的相关信息， 在access token过期后， 可以使用refrash token换取新的access token来使用。