Oauth2.0认证流程

Oauth2包括如下角色：

一、客户端 自己不存储资源，须要经过资源拥有者的受权去请求资源服务器的资源，好比：Android客户端、客户端（浏览器端）、客户端等。

二、资源拥有者 一般为用户，也能够是应用程序，即该资源的拥有者。

三、受权服务器（也称认证服务器） 用来对资源拥有的身份进行认证、对访问资源进行受权。客户端要想访问资源须要经过认证服务器由资源拥有者授 权后方可访问。

四、资源服务器 存储资源的服务器，好比，xx用户管理服务器存储了xx的用户信息，xx订单服务器存储了xx的订单信息，微信的资源服务存储了微信的用户信息等。客户端最终访问资源服务器获取资源信息。