OAuth 2.0几种授权模式

OAuth 2.0 一种授权协议，常用来授权第三方应用访问受保护的资源服务。

一、OAuth2.0四种角色

• 资源所有者
  具有许可受保护资源访问权限的实体。

• 资源服务器
  管理受保护资源的服务器：

• 客户端
  第三方应用程序，如浏览器、app

• 授权服务器
  授权服务器（颁发访问令牌、验证令牌、刷新令牌）

授权服务器可以和资源服务器是同一个服务，或者不同服务。

二、OAuth 2.0四种模式

• 授权码（authorization-code）
• 隐藏式（implicit）
• 密码式（password）：
• 客户端凭证（client credentials）

三、授权码模式

授权码模式是最常用，也是安全相最高的授权模式。

适用有后端服务器web客户端，token令牌是保存在客户端后端，对资源服务器访问在后端完成，避免token泄露。

流程

• 第一步：用户访问客户端页面，重定向授权服务器
• 第二步：授权服务器要求用户是否对客户端进行授权
<