在詳細講解OAuth 2.0之前，需要了解幾個專用名詞。它們對讀懂后面的講解，尤其是幾張圖，至關重要。 > （1）?Third-party application：第三方應用程序，本文中又稱"客戶端"（client），即上一節例子中的"云沖印"。 > > （2）HTTP service：HTTP服務提供商，本文中簡稱"服務提供商"，即上一節例子中的Google。 > > （3）Resource Owner：資源所有者，本文中又稱"用戶"（user）。 > > （4）User Agent：用戶代理，本文中就是指瀏覽器。 > > （5）Authorization server：認證服務器，即服務提供商專門用來處理認證的服務器。 > > （6）Resource server：資源服務器，即服務提供商存放用戶生成的資源的服務器。它與認證服務器，可以是同一臺服務器，也可以是不同的服務器。 知道了上面這些名詞，就不難理解，OAuth的作用就是讓"客戶端"安全可控地獲取"用戶"的授權，與"服務商提供商"進行互動。