图解oauth2【原创】

[b]一、什么是OAuth2(Open Auth)[/b]
OAuth2（开放授权）是一个开放标准，允许用户让第三方应用访问该用户在某一网站上存储的私密的资源，而无需将用户名和密码提供给第三方应用。

[b]二、有谁在应用[/b]
各种平台都提供了基于OAuth2的机制，如QQ互联、微信、淘宝，你可以用他们的账号登陆而无需在其他网站上进行注册，并授权此网站获取其账号信息，包括用户名、头像等

[b]三、应用场景[/b]
1、在基于终端应用api对接，特别是第三方api接口的时候，比如微信公众号。
2、有个应用是别人开发的，你需要将系统进行整合或者数据对接，此时需要单点登录，OAuth2就是做这个的。

[b]四、与session、cookie机制比对[/b]
1、与session机制类似，OAuth2只是变成了token，但是session有其局限性，特别是api对接
2、还有一些终端默认是不会带cookie的，比如android
3、OAuth2可以返回refresh_toke，让客户端在一定时间内刷新token，特别适合app一定时间内无需重复登陆。

[b]五、以下是我针对OAuth2授权码流程的手稿图[/b]
[img]http://dl2.iteye.com/upload/attachment/0125/0328/38f52d3d-4b6e-35ce-b7f4-3457bda606b9.jpg[/img]


[b]六、Lotus-OAuth2[/b]
本人针对OAuth2的开发的一整套流程，支持以下四种授权机制
授权码授权
契约授权
资源拥有者密钥证书授权
客户端证书授权