OAuth2密码授权流程

OAuth2密码授权流程

资源服务器和授权服务器(OAuth2)

一.前端传递信息Token，一共有五个信息：

1.client_id，2.client_secret，3.用户username，4.密码password，5.grabt_type password

二.前端请求发送到 /oauth/token，如果信息正确就会拿到授权服务器返回的令牌(Token)，然后前端要把Token储存起来（Token是有时效性的）。

三.访问资源服务器时，发送Token令牌给到资源服务器，资源服务器会到授权服务器中进行Token令牌比对，看Token令牌是否合法。

四.合法的，授权服务器就会返回对应的Token和角色信息，最后资源服务器就会判断角色权限，然后返回前端要访问的信息；

五.不合法的，会返回一些信息，这时候我们需要对这些信息进行判断（比如code==undefined，这个情况一定是出问题了，就可能要进行重新登录，重新去获取Token令牌），因为这种情况有可能是登录太快太频繁导致的，所有要去进行判断，如果是Token令牌过期了，那么前端就要把旧的Token令牌删除掉，并且跳转到登录页面重新进行登录拿新的Token。