OAuth2.0概念以及实现思路简介

一、什么是OAuth？ OAuth是一个授权规范，可以使A应用在受限的情况下访问B应用中用户的资源(前提是经过了该用户的授权，而A应用并不需要也无法知道用户在B应用中的账号和密码)，资源通常以REST API的方式暴露。   二、什么是OAuth2.0? 有2.0自然有1.0，相比1.0，2.0有如下不同： 授权过程比1.0更简洁 全程使用https，保证安全的同时，又省去了1.0中对每个toke

>>阅读原文<<