主要使用到了OAUTH2.0協議. 第三方服務實現了該協議.其中第三方作為以下步驟中認證服務器鑒權角色和資源服務器資源提供者角色.用戶作為授權方角色,客戶端作為授權請求方角色. 1.客戶端預先在第三方獲取app的key和secret,設置自己的域名為安全域名,預留一個第三方鑒權完畢的接受通知接口. 2.用戶訪問客戶端，點擊第三方授權按鈕\[一個超鏈接\],后者將前者導向認證服務器。形式如 認證服務接口地址?重定向URI=我們自定義授權完畢認證服務器將要重定向用戶的地址 （B）用戶選擇是否給予客戶端授權。通常要輸入密碼,比如QQ,但也有直接按鈕的.比如微信 （C）用戶登錄第三方服務用戶賬戶或者點擊授權按鈕給予授權，認證服務器將用戶導向客戶端事先指定的"重定向URI"（redirection URI），同時附上一個授權碼code。 （D）客戶端重定向的地址代碼邏輯,收到授權碼，附上早先的"重定向URI"，向認證服務器申請令牌。這一步是在客戶端的后臺的服務器上完成的，對用戶不可見。 （E）認證服務器核對了授權碼和重定向URI，確認無誤后，向客戶端發送訪問令牌（access token）和更新令牌（refresh token）。