授权4种模式
授权码模式
例子：
1.?申请授权码
访问?http://localhost:8888/oauth/authorize?client_id=cms&client_secret=secret&response_type=code
client_id：客户端id,?和授权配置类中设置的客户端ID一致
response_type:?授权码模式固定为code
scope：客户端范围，和授权配置类中设置的scope一致。
redirect_uri：跳转uri，当授权码申请成功后会跳转到该地址，并在后边带上code参数（授权码）
2.?在登录界面，输入用户名和密码
3.?返回授权码
登录成功后，返回redirect_uri，拿到授权码
4.?申请令牌
拿到授权码后，使用授权码，申请令牌，这里使用PostMan发送请求到/oauth/token，参数如下
grant_type：授权类型，填写authorization_code，表示授权码模式
code：授权码，就是刚刚获取的授权码，注意：授权码只使用一次就无效了，需要重新申请。
redirect_uri：申请授权码时的跳转url，一定和申请授权码时用的redirect_uri一致。
申请令牌请求需要http?Basic认证，将客户端id和客户端密码按照“客户端ID：客户端密码”并用base64编码，放在header中请求服务端，伪代码如下：
Base64.getEncoder().encodeToString(“客户端ID：客户端密码”)
5.?验证码通过校验，返回令牌
令牌返回数据格式
- access_token：访问令牌，携带此令牌访问资源
- token_type：有MAC?Token与Bearer?Token两种类型，建议OAuth2采用Bearer Token
- refresh_token:?刷新令牌，使用该令牌可以延长访问令牌的过期时间。
- expires_in：过期时间，单位为秒
- scope：范围，与定义的客户端范围一致
- jti：当前token的唯一标识
这里有一篇关于不同种类的token的博客，值得一读。
https://auth0.com/blog/refresh-tokens-what-are-they-and-when-to-use-them/
使用令牌
使用正确的令牌访问/index服务，?
使用错误的令牌访问/index服务
?
?简化模式
简化模式不通过第三方应用程序的服务器，直接在浏览器中向认证服务器申请令牌，跳过了“授权码”这个步骤，因此称简化模式。简化模式是相对于授权码模式而言的。
?
?
?
credit：图片均来自刘雪松老师的PPT。