OAuth系列之 OAuth2.0 Demo(四)

这组 OAuth 系列教程，第一篇介绍了基本概念，第二篇介绍了获取令牌的四种方式，今天演示一个实例，如何通过 OAuth 获取 API 数据。

很多网站登录时，允许使用第三方网站的身份，这称为"第三方登录"。下面就以 GitHub 为例，写一个最简单的应用，演示第三方登录。

文章目录

• • • 一、第三方登录的原理
    • 二、应用登记
    • 三、示例仓库
    • 四、浏览器跳转 GitHub
    • 五、授权码
    • 六、后端实现
    • 七、令牌
    • 八、API 数据

一、第三方登录的原理

所谓第三方登录，实质就是 OAuth 授权。用户想要登录 A 网站，A 网站让用户提供第三方网站的数据，证明自己的身份。获取第三方网站的身份数据，就需要 OAuth 授权。

举例来说，A 网站允许 GitHub 登录，背后就是下面的流程。