微服务鉴权

oAuth2流程：

1. 应用请求oAuth2服务器获取token（提供凭证）
2. 应用携带token请求服务（header）
3. 服务读取token并请求oAuth2服务器验证token，并获取用户信息
4. 应用验证用户权限

JWT (Json Web Token)

• 自包含（不用请求oAuth2服务器就可以验证token）
• 可扩展（token可以包含扩展信息）

OAuth2授权类型：

• 密码授权
• 客户端凭据授权
• 授权码授权
• 隐式授权

授权码授权流程（第三方登陆，用户使用B登陆A）：

1. 用户访问A，被A重定向至B的登录页
2. 用户在B登陆，B请求oAuth服务器获取授权码
3. B重定向用户至A的回调地址（携带授权码）
4. A请求oAuth服务器验证授权码
5. oAuth服务器返回给A token