谈谈.NET CORE OAuth 2.0

什么是 OAuth 2.0？ OAuth 2.0 是一个委托协议，它可以让那些控制资源的人允许某个应用以代表他们来访问他们控制的资源，注意是代表这些人，而不是假冒或模仿这些人。这个应用从资源的所有者那里获得到授权（Authorization）和 access token（访问令牌），随后就可以使用这个 access token 来访问资源。 假冒或模仿：客户端复制一份用户名和密码，从而获取相应权限

>>阅读原文<<