SpringSecurity与oauth协议简介

oauth协议要解决的问题

1、用户不需要微信用户名和密码，而是给第三方应用一个令牌，令牌会限制访问的数据，比如图片等，并且令牌有有效期

oauth协议中的各种角色

1、服务提供商provider：微信，qq

1.1认证服务器；authorzationServer

1.2资源服务器：resourceServer

1.3用户数据

2、资源所有者Resource Owner：用户

3、第三方应用Client：快手

oauth协议的运行流程

1.用户访问第三方数据client

2、client请求用户授权

3、用户同意授权（关键）

4、申请令牌：申请资源服务器的令牌

5、资源服务器同意，发放令牌到第三方应用Client

6、使用令牌向资源服务器获取令牌

7、资源服务器确认令牌无误，就会开放资源

Oauth协议中的授权模式

1、授权码模式（authorization code）

2、密码模式

3、客户端模式

4、简化模式