# OAuth2（OAuth 2）

### 缩写：OAuth2

### 简述

委托授权框架：在不共享密码下让第三方获有限访问权限。

### 实践与应用

• 授权码+PKCE 作浏览器应用默认
• 区分角色：资源所有者/客户端/授权服务器/资源服务器

### 注意事项

• 隐式流已不推荐

### 关联术语

• OIDC：身份层
• 访问令牌：产物
• PKCE：扩展