---

概述

OAuth 是一个关于授权（authorization）的开放网络标准，在全世界得到广泛应用，目前的版本是 2.0 版。OAuth 2.0 解决了在不暴露用户密码的情况下，让第三方应用安全访问用户资源的问题。

本文对 OAuth 2.0 的设计思路和运行流程，做一个简明通俗的解释，主要参考材料为 RFC 6749。