摘要：
一. 前言 1.业务背景 我们前面尝试了在业务服务器上加IDS4校验，实际上是不合理的， 在生产环境中，业务服务器会有很多个，如果把校验加在每个业务服务器上，代码冗余且不易维护(很多情况下业务服务器不直接对外开放)，所以我们通常把校验加在Ocelot网关上，也就是说校验通过了，Ocelot网关才会把 阅读全文
摘要：
一. 前言 1.简介 简化模式（implicit grant type）不通过第三方应用程序的服务器，直接在浏览器中向认证服务器申请令牌，步骤在浏览器中完成，令牌对访问者是可见的，且客户端不需要认证。 注：该模式也有很大的弊端，就是请求令牌在浏览器中能被看到。 2. 流程图 流程 （A）客户端将用户 阅读全文