接口安全二：OAuth2（open authorization，开放授权）

授权流程如下：   简单以业务场景串起来就是：张三（客户端）想取货，先去找管理货物的领导，领导给他一个授权码，并指导他去门卫那里拿通行证，门卫核实授权码后给张三一个通行证（token 短时间有效），张三拿到通行证去仓库取货。 领导给出授权码一共有4种方式： 1 授权码模式（最常用） 2 简化模式 3 密码模式 4 客户端模式   授权码模式是最常用的一个模式：     第三方引导用户跳转至认证服务

>>阅读原文<<