OAuth 2 学习记录

1. 基本概念  OAuth 2.0 授权框架可以让第三方应用程序获取Http服务有限的访问权限，传统客户端模型中，客户端在请求访问受限资源服务器时，需要使用资源所有者（用户）通过认证服务器进行授权，但是这样的方式是有一些缺陷的： 需要使用第三方应用程序来存储资源，所有者的凭据以提供将来使用，通常是密码明文； 服务器支持用户名、密码的验证方式，但很不推荐，除非在其他方式不可用的情况下； 第三方应用

>>阅读原文<<