Oauth2授权协议

开放授权(Open Authorization)

客户端（client，第三方）请求资源拥有者（owner），owner授权client，client带着授权码访问认证服务器（Authentication server），认证服务器返回给client一个令牌（token），之后client带着token访问资源服务器（Resource server）

在以Web服务为核心的云计算时代，像用户Alice的这种授权需求变得日益迫切与兴盛，“开放授权(Open Authorization)”也正因此而生，意在帮助Alice将她的资源授权给第三方应用，支持细粒度的权限控制，并且不会泄漏Alice的密码或其它认证凭据。

根据应用场景的不同，目前实现开放授权的方法分为两种：一种是使用OAuth协议[1]；另一种是使用IAM服务[2]。OAuth协议主要适用于针对个人用户对资源的开放授权，比如Google的用户Alice。OAuth的特点是“现场授权”或“在线授权”：客户端主要通过浏览器去访问资源，授权时需要认证Alice的资源所有者身份，并且需要Alice现场审批。OAuth一般在SNS服务中广泛使用，如微博。IAM服务则不同，它的特点是“预先授权”或“离线授权”：客户端主要通过REST API方式去访问资源，资源所有者可以预先知道第三方应用所需要的资源请求，一次授权之后，很少会变更。IAM服务一般在云计算服务中使用，如AWS服务、阿里云计算服务。

http://blog.csdn.net/seccloud/article/details/8192707

http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html

淘宝开发平台

http://open.taobao.com/doc2/detail?spm=a219a.7386793.0.0.dMTYym&docType=1&articleId=102635&treeId=1&qq-pf-to=pcqq.c2c