理解OAuth 2.0

客户端的授权模式

客户端必须得到用户的授权（authorization grant），才能获得令牌（access token）。OAuth 2.0定义了四种授权方式。

• 授权码模式（authorization code）最完整、流程最严密的授权模式，如GitHub、微信等网站第三方登录方式
• 简化模式（implicit）
• 密码模式（resource owner password credentials）如目前手机APP中使用此模式
• 客户端模式（client credentials）

http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html

• oauth