OAuth2.0简介

简介
    OAuth2.0（开放授权）是一个关于授权的开放的网络协议。

    允许用户让第三方应用访问该用户在某一网站上存储的的资源（如：照片，视频，联系人列表），而无需将用户名和密码提供给第三方应用。

    OAuth是一个关于授权（Authorization）的开放网络标准，目前的版本是2.0版。注意是Authorization(授权)，而不是Authentication(认证)。用来做Authentication(认证)的标准叫openid connect。
基本原理

　　OAuth在第三方应用与服务提供商之间设置了一个授权层。第三方应用不能直接登录服务提供商，只能登录授权层，以此将用户与客户端区分开来。第三方应用登录授权层所用的令牌，与用户的密码不同。用户可以在登录授权的时候，指定授权层令牌的权限范围和有效期。 
第三方应用登录授权层以后，服务提供商根据令牌的权限范围和有效期，向第三方应用开放用户资源。

作用

　　让客户端安全可控地获取用户的授权，与服务提供商之间进行交互。可以免去用户同步的麻烦，同时也增加了用户信息的安全。

常用应用场景

       用OAuth来实现第三方应用对我们API的访问控制；
        登录第三方应用（APP或网页）时，经常会采用其他用户登录方式，比如QQ，微博，微信的授权登录（QQ用户登录）。

授权模式
    OAuth 2.0 规定了四种获得令牌的流程。你可以选择最适合自己的那一种，向第三方应用颁发令牌。下面就是这四种授权方式。

授权码（authorization-code）
隐藏式（implicit）
密码式（password）：
客户端凭证（client credentials）

授权角色

    OAuth定义了四种角色：

    resource owner（资源所有者）
    resource server（资源服务器）
    client（客户端）：代表资源所有者并且经过所有者授权去访问受保护的资源的应用程序
    authorization server（授权服务器）：在成功验证资源所有者并获得授权后向客户端发出访问令牌