OAuth 为API访问授权提供一个开放的标准

. 背景

. 一项服务是图片在线存储服务A，另一个是图片在线打印服务B。 需求:用户打印图片.

. 方法一：

用户可能先将待打印的图片从服务A上下载下来并上传到服务B上打印，这种方式安全但处理比较繁琐，效率低下；

. 方法二：

用户将在服务A上注册的用户名与密码提供给服务B，服务B使用用户的帐号再去服务A处下载待打印的图片，这种方式效率是提高了，但是安全性大大降低了，服务B可以使用用户的用户名与密码去服务A上查看甚至篡改用户的资源。

．OAuth认证授权流程

1. 获取未授权的Request Token

2. 获取用户授权的Request Token

3. 用授权的Request Token换取Access Token