2020-11-03

OAuth2 为什么要通过Authorization Code获取Access Token？ 为什么有这样问题？可能有些同学跟我一样，看了类似CAS 或者其他单点登录技术的时候，有些东西就搞混了，而且其他文章写CAS与OAuth2 最大的区别是，CAS通过ST或者OAuth2 通过code去认证的时候，需不需要预先商量好的密码。好吧，虽然算一个区别，但我觉得思想跑偏了。 以下是我单独说明OAuth

>>阅读原文<<