OAuth2.0协议的机制理解

OAuth2.0协议主要是用access_token代替密码. 
授权服务器保管用户密码并向第三方应用发放access_token,第三方应用接触不到用户 
的密码. 
资源服务器保管需要授权才能访问的资源(其实就是服务器提供的API),第三方应用凭 
access_token访问资源服务器.(资源服务器还要问一下授权服务器这个access_token是 
不是真的) 
  
授权服务器做两件事: 
1. 发放access_token的servlet 
2. 向资源服务器提供一个验证access_token真伪的WebService