理解Oauth2的原理

一.OAuth是什么？     OAuth的英文全称是Open Authorization，一种开放授权协议 二.OAuth2.0有什么用？     第三方应用请求访问受保护资源时，资源服务器在获准资源用户授权后，会向第三方应用颁发一个访问令牌(AccessToken)。该访问令牌包含资源用户的授权访问范围、授权有效期等关键属性。第三方应用在后续资源访问过程中需要一直持有该令牌，直到用户主动结束该

>>阅读原文<<