OAuth2授权码模式时序图

5.返回授权界面

15.呈现给用户

Browser

3.请求用户授权

生成授权码

14.返回用户响应

9.重定向

8.返回授权码code

12.申请访问资源

10.获取令牌

Authorization server和Resource server

4.导向认证服务器

Client（App）

（Authorization code模式）

User

6.呈现给用户

7.用户确认给予授权

核对授权码和重定向地址，生成令牌

2.调用服务提供商服务

13.返回受保护资源

1.操作

校验token

11.发放令牌可分为access_token、id_token和refresh_token