• RFC 6749 标准概述
• 第一种：授权码模式（Authorization Code）
• 第二种：隐式授权模式（Implicit）
• 第三种：密码模式（Password）
• 第四种：客户端凭证模式（Client Credentials）
• 令牌的使用方法
• 令牌刷新机制

OAuth 是一个关于授权（authorization）的开放网络标准，在全世界得到广泛应用，目前的版本是 2.0 版。OAuth 2.0 解决了在不暴露用户密码的情况下，让第三方应用安全访问用户资源的问题。

本文对 OAuth 2.0 的设计思路和运行流程，做一个简明通俗的解释，主要参考材料为 RFC 6749。