OAuth2.0鉴权方案

POST /register {\"username\":\"xx\

审核

授权

GET|POST|··· /user/1?access_token=xx 【授权接口API】

200 {\"access_token\":\"xx\

200 { \"status\

应用系统

根据该用户的权限判断是否有权限访问/user/**，如果有就200，否则403另：在token有效期过后，访问会出现invalid_token的情况，这样可以再试发起请求或者使用refresh_token

授权服务

200 {\"id\

POST /oauth/token?grant_type=password&username=xx&password=xx

终端用户

POST /oauth/token?grant_type=refresh_token&refresh_token=xx