OAuth2（OAuth 2）

缩写：OAuth2

简述

委托授权框架：在不共享密码下让第三方获有限访问权限。

实践与应用

• 授权码+PKCE 作浏览器应用默认
• 区分角色：资源所有者/客户端/授权服务器/资源服务器

注意事项

• 隐式流已不推荐

关联术语

• OIDC：身份层
• 访问令牌：产物
• PKCE：扩展