OAuth 2

OAuth主要靠Access Token来访问受保护资源（protected resource）,主要流程如下： 协议定义了几种Authorization Grant 方式，其中一种最常用的是Authorization Code。 Authorization Code模式 上图圆代表角色，方块代表实体。比如CSDN可以允许QQ用户第三方登录。 用户发起第三方登录请求 csdn跳转到qq认证中心（A

>>阅读原文<<