accesstoken refresh機制和採用固定的**。新的標準在認證和授權方面，涉及到四個角色：
oauth2.0
有許多種流程，分別適應不同的第三方應用，並且這些流程數目還在不斷增加和完善中，乙個**可以實現一種或多種流程，以下是6種全新的流程：
user-agent flow – 客戶端執行於使用者**內（典型如web瀏覽器）。
web server flow – 客戶端是web伺服器程式的一部分，通過http request接入，這是oauth 1.0提供的流程的簡化版本。
device flow – 適用於客戶端在受限裝置上執行操作，但是終端使用者單獨接入另一台電腦或者裝置的瀏覽器
username and password flow – 這個流程的應用場景是，使用者信任客戶端處理身份憑據，但是仍然不希望客戶端儲存他們的使用者名稱和密碼，這個流程僅在使用者高度信任客戶端時才適用。
client credentials flow – 客戶端適用它的身份憑據去獲取access token，這個流程支援2-legged oauth的場景。
assertion flow – 客戶端用assertion去換取access token，比如saml assertion。
OAuth快速入門
oauth是open authorization 開放授權 的縮寫，允許使用者授權給第三方應用訪問服務提供商所提供的使用者資源，並且保證授權是安全的。官網位址 四種角色 兩種實體 a 使用者開啟客戶端，客戶端請求使用者授權 b 使用者同意授權給客戶端 c 客戶端使用獲取的授權，向認證伺服器請求令牌 ...
OAuth學習筆記
oauth認證授權具有以下特點 在認證和授權的過程中涉及的三方包括 使用者 user 存放在服務提供方的受保護的資源的擁有者。客戶端 consumer 要訪問服務提供方資源的第三方應用，通常是 如提供 列印服務的 在認證過程之前，客戶端要向服務提供者申請客戶端標識。使用oauth進行認證和授權的過程...
Oauth2 0學習記錄
幾乎每個系統，都不開身份驗證，驗證的方式也很多，oauth2.0，sso，還有最近新接觸到的jwt，傻傻搞不清楚，他們之間到底是什麼關係呢？先簡單整理一下oauth2.0的內容，接下來繼續學習sso和jwt，繼續完善，奧利給 什麼是oauth2.0？一種允許通過簡單，標準的方法從web，移動和桌面應...