搞懂oauth2.0授权码模式

最早的简单登录 去访问一个网站，如果登录的话，需要注册，填一堆信息，用户名密码啥的，通常密码是前端加盐、哈希（md5，sha1等）然后再发给后端，后端存储起来，不能直接存储明文。然后再跳转到登录页面，输入用户名和密码，后端验证用户名和密码，如果成功了返回一个session id，然后前端就可以结合cookie使用。 问题： 1.安全性，需要对密码的加密有一个万全的应对之策 2.维护麻烦，用户用起来

>>阅读原文<<