Spring Security实战--OAuth2.0协议说明

Spring Security实战–OAuth2.0协议说明

最近在做天猫精灵和小度音箱接入时，接触了OAuth2.0协议，在项目中也深入使用了由Spring Security提供的OAuth2.0框架，想着做一个总结以便后续回顾。下面是关于OAuth2.0的一些介绍和项目中的用法，供大家参考。

1 什么是OAuth2.0

OAuth（开放授权）是一个开放标准，允许用户授权第三方移动应用访问他们存储在另外的服务提供者上的信息，而不需要将用户名和密码提供给第三方移动应用或分享他们数据的所有内容，OAuth2.0是OAuth协议的延续版本，但不兼容OAuth 1.0(即完全废止了OAuth1.0)。
OAuth 2.0 规范定义了一个授权（delegation）协议。

2 应用场景

第三方应用授权登录：在APP或者网页接入一些第三方应用时，时常会需要用户登录另一个合作平台，比如QQ(或是微博，微信)的授权登录。在本人项目中目前用于天猫精灵和小度音箱的登陆授权。

3 OAuth2.0的四个重要角色

在OAuth2.0的完整授权流程中有4个重要的角色参与进来：
Resource Owner： 资源拥有者，上述例子中的用户。
Resource Server： 资源服务器，上述例子中的QQ(或是微博，微信)。
Client：客户端，上述例子中的第三方应用，代指任何可以消费资源服务器的第三方应用；