OAuth 2.0系列教程（二） 综述
原文地址：http://tutorials.jenkov.com/oauth2/overview.html
作者：Jakob Jenkov 译者：林浩 校对：郭蕾
如引言所说的，OAuth 2.0是一个能够使应用彼此访问数据的开放授权协议，这里我们将阐述该协议是怎么工作的以及规范中提到的概念。该图说明了整个授权过程：
OAuth 2.0怎样被用来在应用间共享数据的例子
第一步，用户访问客户端web应用。应用中的按钮”通过Facebook登录”(或者其他的系统，如Google或Twitter)。
第二步，当用户点击了按钮后，会被重定向到授权的应用(如Facebook)。用户登录并确认授权应用中的数据给客户端应用。
第三步，授权应用将用户重定向到客户端应用提供的URI，提供这种重定向的URI通常是通过注册客户端应用程序与授权应用程序完成。在注册中，客户端应用的拥有者组注册该重定向URI，在注册过程中认证应用也会给客户端应用客户端标识和密码。在URI后追加一个认证码。该认证码代表了授权。
第四步，用户在客户端应用访问网页被定位到重定向的URI。在背后客户端应用连接授权应用，并且发送在重定向请求参数中接收到的客户端标识，客户端密码和认证码。授权应用将返回一个访问口令。
一旦客户端有了访问口令，该口令便可以被发送到Facebook、Google、Twitter等来访问登录用户的资源。
原创文章，转载请注明： 转载自并发编程网 – ifeve.com本文链接地址: OAuth 2.0系列教程（二） 综述
(4 votes, average: 4.75 out of 5)
Loading...
第三步……，这段翻译不是特别好。原文中，app，application都有，但是中文，应用和应用程序的区分就不是那么明显。“提供这种重定向的URI通常是通过注册客户端应用程序与授权应用程序完成。”这句要是不看原文，完全看不懂。建议改成更加通俗的翻译。