OAuth2的定义和运行流程

开放授权(Open Authorization OAuth) 是一种资源提供商用于授权第三方应用代表资源所有者获取有限访问权限的授权机制。由于在整个授权过程中，第三方应用都无法触及用户的密码就可以获取部分资源的使用权限，所以OAuth是开放安全的。OAuth第一个版本诞生于2007年12月，由于OAuth1.0复杂的签名逻辑以及单一的授权流程存在较大缺陷，随后推出了OAuth2.0，OAuth2.0放弃了OAuth1.0中让开发者感到痛苦的数字签名和加密方案，后面我们要讲的都是指OAuth2.01。....