OAuth 2.0 理解

阮一峰的网络日志中简要介绍了 OAuth 2.0 的概况，英文官方文档 以及中文版本也可以去看看，github 上有人上传了中文版。

2012 年 10 月，OAuth 2.0 协议正式发布为 RFC 6749。OAuth（开放授权）是一个开放标准，是目前使用非常广泛的授权机制，允许用户让第三方应用访问该用户在某一网站上存储的私密的资源（如照片，视频，联系人列表），而无需将用户名和密码提供给第三方应用。

 https://colobu.com/2017/04/28/oauth2-rfc6749/。