理解OAuth2

一.什么是OAuth2 用于REST/APIs的代理授权框架(delegated authorization framework) 基于令牌Token的授权，在无需暴露用户密码的情况下，使应用能获取对用户数据的有限访问权限 解耦认证和授权 事实上的标准安全框架，支持多种用例场景 服务器端WebApp 浏览器单页SPA 无线/原生App 服务器对服务器之间 二.场景 开放系统间授权 社交联合登录 开

>>阅读原文<<