使用OAuth2.0访问豆瓣API

使用OAuth2.0访问豆瓣API

豆瓣支持OAuth2.0协议的授权访问。关于OAuth2.0协议规范，请参考这里。

使用OAuth2.0的流程可以简单概括为：

1. 应用向豆瓣请求授权
2. 豆瓣为用户显示一个授权页面，用户在此页面确认是否同意应用的请求
3. 如果用户同意授权，应用会获取到一个访问令牌(access_token)，通过此令牌，应用可以访问授权用户的数据。
4. 如果访问需要授权的Api，请使用https协议，加上access_token的Header，具体见获取access_token

豆瓣支持三种OAuth2.0的授权流程：

• 服务器的WEB应用的授权流程（server-side flow）
• 桌面客户端应用、移动客户端应用的授权流程（native-application flow）
• 直接在浏览器中运行的Javascript应用的授权流程（user-agent flow）