Springboot +spring security，OAuth2 四种授权模式概念

一.简介

这篇文章来讲下Spring Security OAuth2 四种授权模式。

二.什么是OAuth2

OAuth 2.0 是一种用于授权的开放标准，允许用户授权第三方应用程序访问他们的资源，例如照片、视频或其他个人信息。OAuth 2.0 提供了一些不同的授权模式，包括授权码模式、简化模式、密码模式和客户端模式等。这些授权模式允许客户端应用程序在不要求用户提供其密码或其他敏感信息的情况下，安全地访问受保护资源。

OAuth 2.0 的核心思想是将认证和授权分离开来，允许用户授权一个应用程序代表他们执行某些操作。OAuth 2.0 框架中的主要角色包括：

用户：资源的所有者，可以授权应用程序访问他们的资源。客户端：请求访问资源的应用程序。授权服务器：处理 OAuth 2.0 协议，负责验证用户身份并生成访问令牌。资源服务器：存储受保护的资源，并根据授权服务器颁发的访问令牌控制对这些资源的访问。OAuth 2.0 在互联网应用程序开发中被广泛使用，大多数社交网络和 API 都支持该协议。它允许开发人员构建安全的应用程序，用户可以控制对其资源的访问权限。

三.OAuth2 的四种模式

3.1授权码模式（Authorization Code Grant）

3.1.1什么是授权码模式

授权码模式是 OAuth 2.0 的标准授权方式，常用于服务端应用程序，也适用于移动应用程序。该模式通过授权服务器为客户端生成一个授权码，在授权码的基础上请求访问令牌。