OAuth 2.0 是一种授权框架，用于让第三方应用（客户端）访问用户的资源，而无需直接暴露用户的凭证（如用户名和密码）。OAuth 2.0 被广泛用于互联网服务中，如 Google、Facebook、Twitter 等，用于实现安全的第三方授权。 OAuth 2.0 概述 OAuth 2.0 主要解决的是用户授权与资源访问之间的安全性问题。它提供了一种安全的方式，允许用户授权第三方应用访问自己的资源而无需暴露凭证（用户名和密码）。OAuth 2.0 的工作原理基于令牌（Token）的机制，授权完成后，客户端应用会收到一个访问令牌（access token），通过该令牌访问受保护的资源。 OAuth 2.0 的角色 OAuth 2.0 框架定义了四个主要角色： 资源拥有者（Resource Owner）：通常是最终用户，拥有资源。 客户端（Client）：请求访问资源的应用程序（通常是第三方应用）。 授权服务器（Authorization Server）：处理客户端请求并授权访问资源，通常负责发放授权码、访问令牌等。 资源服务器（Resource Server）：托管用户资源的服务器，.... 认识oauth2.0 认证
Life is like a journey