oAuth 2.0 笔记

OAuth 2.0规范于2012年发布，很多大型互联网公司（比如：微信、微博、支付宝）对外提供的SDK中，授权部分基本上都是按这个规范来实现的。 OAuth 2.0提供了4种基本的标准授权流程，最为复杂的是Code（授权码）这种类型，流程图如下：(摘自RFC6749官方文档) 上图中有几个术语解释一下： Resource: 受保护的资源，比如：用户abc在微信上的用户资料(头像，朋友圈之类) Re

>>阅读原文<<