OAuth2常见面试题

1. 什么是OAuth2 ？

答案：OAuth2 是一个开放标准的授权协议，用于授权第三方应用程序访问用户资源，而无需将用户的凭据（例如用户名和密码）直接提供给第三方应用程序。

2. OAuth2 的核心角色有哪些？请简要描述它们的功能。

答案：OAuth2 中有以下核心角色：
资源拥有者（Resource Owner）：即用户，拥有资源的所有权。
客户端（Client）：第三方应用程序，通过向用户请求访问其资源来获取授权。
授权服务器（Authorization Server）：验证用户身份并颁发访问令牌给客户端。
资源服务器（Resource Server）：托管受保护资源的服务器��接受并验证访问令牌来授权客户端访问资源。

3. OAuth2 是如何工作的？

答案：OAuth2 的工作流程如下：
客户端向授权服务器请求授权。
用户通过登录到授权服务器，授权客户端访问特定资源。
授权服务器颁发访问令牌给客户端。
客户端使用访问令牌请求资源服务器中的受保护资源。
资源服务器验证访问令牌，如果有效则返回资源。

4. OAuth2 和 OAuth 有什么区别？

答案：OAuth2