本文准备用最简单的语言告诉大家什么是OAuth2 ，OAuth2是干什么的。 我们有一个资源服务器，资源服务器中有一系列的用户数据。 现在有一个应用想想要获取我们的用户数据。 那么最简单的方法就是我们开发一个API。 可是某天来了个恶意应用，或者是我们不想给它数据的应用 ...

1，jwt 和session机制 首先jwt 和session机制 都是用户认证的，oauth 不是 session 的流程： jwt 的流程： jwt 长相： 即： session 存数据于server端，而jwt 存数据于client 优缺 ： 2，oauth ...

未实现。首先实现spring security. 1. 关于oauth2 隐隐觉得集成oauth2，用好它是一个不太简单的事儿，需要对oauth2了解一番。 oauth2比较好的参考，都是别人原创文章：集成OAuth2入门详细教程 理解OAuth 2.0 2.集成过程 　　2.1 ...

二、开发流程 1.1、知识来源 OAuth2开发指导：https://projects.spring.io/spring-security-oauth/docs/oauth2.html Spring Boot下的OAuth2使用：https://docs.spring.io ...

文章推荐 http://www.ruanyifeng.com/blog/2014/05/oauth_2_0.html 视频推荐 https://www.funtl.com/zh/spring-security-oauth2/ ...

0、OAuth2解决的问题域和场景 开放系统间的授权：社交联合登录、开放平台。 web页面、原生app、微服务和API间调用。 企业内部应用认证授权（IAM/SSO）。 1、白话OAuth2 什么是OAuth2：是一种认证授权机制。 资源拥有者、客户应用、资源 ...

参考：https://aaronparecki.com/oauth-2-simplified/ 1、角色定义 应用程序（客户） 需要获取用户的账号信息，获得相关权限。 API服务器 资源服务器就是API服务器，用于获得用户的信息。 授权服务器 ...

Spring Security json Access maven OAUTH2核心参数说明 grant_type参数说明表格： grant_type 说明 ...