## 第四種方式：憑證式 **最后一種方式是憑證式（client credentials），適用于沒有前端的命令行應用，即在命令行下請求令牌。** 第一步，A 應用在命令行向 B 發出請求 ``` https://oauth.b.com/token?grant_type=client_credentials &client_id=CLIENT_ID &client_secret=CLIENT_SECRET ``` 上面 URL 中，`grant_type`參數等于`client_credentials`表示采用憑證式，`client_id`和`client_secret`用來讓 B 確認 A 的身份。 第二步，B 網站驗證通過以后，直接返回令牌。 這種方式給出的令牌，是針對第三方應用的，而不是針對用戶的，即有可能多個用戶共享同一個令牌。 ## 令牌的使用 A 網站拿到令牌以后，就可以向 B 網站的 API 請求數據了。 此時，每個發到 API 的請求，都必須帶有令牌。具體做法是在請求的頭信息，加上一個`Authorization`字段，令牌就放在這個字段里面。 ``` curl -H "Authorization: Bearer ACCESS_TOKEN" \"https://api.b.com" ``` 上面命令中，`ACCESS_TOKEN`就是拿到的令牌。