Oauth

1.什么事Oauth


(1).Oauth是一种安全认证的协议；
(2).Oauth协议为用户资源的授权提供了一个安全的，开放而又建议的标准
(3).Oauth的授权不会使第三方触及到用户的账号信息（例如用户名和密码）

2.Oauth当中的角色

(1).Service Provider（服务提供者）：
(2).User（用户）：
(3)，Consumer（客户）；
(4).Protected Resource(被保护的资源）


3.Oauth的验证流程

request Request Token  
Oauth认证URL
请求签名方法


与Oauth相关的URL
1.Request Token URL：获取未授权的Request Token的服务地址：
https://open.t.qq.com/cgi-bin/request_token
2.User Authorization URL:获取用户授权的Request Token服务地址：
https://open.t.qq.com/cgi-bin/authorize
3.Access Token URL:使用用户授权后的Request Token 换取Access Token 的服务地址：
https://open.t.qq.com/cgi-bin/access_token