摘要：官方流程图Oauth: 1.一种安全认证协议 2.为用户资源的授权提供了一个安全开发简易的标准 3.不会使第三方触及到用户的账号信息（用户名，密码） 第一方：腾讯服务端 第二方：腾讯用户 第三方：app开发者(不接收用户名，密码 更安全) 三种角色： service provider 验证用户身份，信息 用户信息 user 用户不希望把隐私信息公开，但用户却需要将信息公开给某网站 consumer：第三方app，需要得到用户的私有信息，但还不能存储他的密码 protect resource A B B代替A去银行取钱 B到达银行后 银行询问A，1.确认用户名，密码 2.确认B的... 阅读全文