前后端分离OAuth2单点登录时序图

单点登录

执行业务逻辑

第三方系统前端

/oauth/token?code=xxx通过code获取token

通过code获取token

校验token有效性

返回access_token

登录成功

校验token成功

跳转回调地址返回code

返回业务数据

第三方系统后端

判断没有token

判断没有登录跳转登录页面

统一认证服务

/oauth/authorize?client_id=xxx获取code码

返回用户信息

访问后端接口

访问第三方系统

用户浏览器

header中带token访问接口