OAuth2、Token、JWT

为什么80%的码农都做不了架构师？>>>   

###参考：

• 理解OAuth 2.0
• Json web token
• JSON Web Token (JWT) 简介
• JWT学习笔记
• 关于 Token，你应该知道的十件事
• Token存储方式解释：详说 Cookie, LocalStorage 与 SessionStorage

###一句话解释：

• OAuth是一个授权的开放网络标准，最终目的是取得token（令牌）
• Token 令牌，视为用户登录成功，通行的唯一令牌
• JWT是生成token的轻巧规范，可以结合一起使用

###知识点： OAuth的授权码模式和简化模式的区别：

1. 授权码模式适用有公网ip服务器的网站，服务器通过授权码拿到token，不在客户端（如url）显示
2. 简化模式会将token直接在url地址显示出来
3. 推荐使用授权码模式

webapi一旦开发无法限制仅自家app使用,但如果能控制app的app key不泄露就可以,比如管理后台

防止第三方使用webapi

转载于:https://my.oschina.net/kmwzjs/blog/733141