通用的多系统交互流程图

业务系统1

3.请求令牌

重定向到授权页面

检查code生成token废弃code

token验证

访问业务系统

携带code请求

4.返回令牌

认证中心

浏览器

根据code换取token

用户

返回token

授权成功生成code

业务系统后端

示例:https://a.com/callback?code=AUTHORIZATION_CODE

示例：https://b.com/oauth/authorize?  response_type=code&  client_id=CLIENT_ID&  redirect_uri=CALLBACK_URL&  scope=read

验证三方合法性合法跳转授权页面

请求后台资源

1.请求授权码

业务系统前端

重定向到业务系统前并端携带授权码code

2.返回授权码

用户授权用户名密码

OAuth 2.0 的四种方式-授权码（authorization code）方式，第三方应用先申请一个授权码，然后再用该码获取令牌。