OAuth 引入了一個授權層，用來分離兩種不同的角色：客戶端和資源所有者。......資源所有者同意以后，資源服務器可以向客戶端頒發令牌。客戶端通過令牌，去請求數據 **OAuth 2.0 規定了四種獲得令牌的流程。你可以選擇最適合自己的那一種，向第三方應用頒發令牌。** 下面就是這四種授權方式。 > * 授權碼（authorization-code） > * 隱藏式（implicit） > * 密碼式（password）： > * 客戶端憑證（client credentials） 注意，不管哪一種授權方式，第三方應用申請令牌之前，都必須先到系統備案，說明自己的身份，然后會拿到兩個身份識別碼：客戶端 ID（client ID）和客戶端密鑰（client secret）。這是為了防止令牌被濫用，沒有備案過的第三方應用，是不會拿到令牌的（如微信 申請第三方應用，然后給你一個appid和密鑰）