OAuth2.0 是目前最流行的授权机制，是一个关于授权的开放标准，用来授权第三方应用，获取用户数据，是一种协议规范。其核心思路是通过各类认证方式认证用户身份（具体使用何种手段、方法 OAuth2.0并不关心），并颁发令牌，使第三方应用可以使用该令牌在限定时间、限定范围访问指定资源。主要涉及的RFC规范有RFC6749（整体授权框架）,RFC6750（令牌使用）,RFC6819（威胁模型）这几个，一般我们需要了解的就是RFC6749。

OAuth2授权协议

授权机制解决方案

OAuth2授权机制优点

OAuth2授权模式

OAuth2授权流程

授权码模式

获取完整版PPT