本文共 997 字，大约阅读时间需要 3 分钟。

OAuth 2.0 授权机制

什么是 OAuth 2.0？

OAuth 2.0 是一种授权框架，允许第三方应用程序（如哔哩哔哩）在用户的许可下，获取对用户资源的有限或完全访问权限。例如，通过你的允许，B站可以请求微信服务器获取你的头像、昵称或 OpenID 等信息。

为什么使用 OAuth 2.0？

传统的授权方式存在以下问题：

OAuth 2.0 提供了更安全的解决方案，通过令牌（token）机制，用户只需一次授权，第三方应用程序可根据需求获取所需资源的访问权限。

OAuth 2.0 的关键术语

OAuth 2.0 的授权模式

OAuth 2.0 提供了多种授权模式，根据场景选择合适的模式：

1. 授权码模式（最常用模式，适合前后端分离）

优点：

• 前后端分离，令牌泄露风险低
• 安全性高

流程：

2. 隐式模式（不推荐使用，适合无后台的第三方）

流程：

3. 密码模式（适合用户极其信任第三方）

流程：

4. 客户端模式（适合无前端的第三方，整个过程无用户参与）

流程：

OAuth 2.0 的优势

• 安全性高：避免第三方存储用户密码
• 灵活性强：用户可根据需求授予不同范围的权限
• 可撤销性：用户可以单独撤销某个第三方的权限，而不影响其他第三方