引自Oauth2.0协议rfc6749 tools.ietf.org/html/rfc674…
Oauth2 包括以下角色：
1、客户端 本身不存储资源，需要通过资源拥有者的授权去请求资源服务器的资源，比如：畅购 Android客户端、畅购Web客户端（浏览器端）、微信客户端等。
2、资源拥有者 通常为用户，也可以是应用程序，即该资源的拥有者。
3、授权服务器（也称认证服务器） 用来对资源拥有的身份进行认证、对访问资源进行授权。客户端要想访问资源需要通过认证服务器由资源拥有者授 权后方可访问。
4、资源服务器 存储资源的服务器，比如，畅购用户管理服务器存储了畅购的用户信息，微信的资源服务存储了微信的用户信息等。客户端最终访问资源服务器获取资源信息。
Oauth2在项目的应用
Oauth2是一个标准的开放的授权协议，应用程序可以根据自己的要求去使用Oauth2，项目中使用Oauth2可以实现实现如下功能：
1、本系统访问第三方系统的资源
2、外部系统访问本系统的资源
3、本系统前端（客户端） 访问本系统后端微服务的资源。
4、本系统微服务之间访问资源，例如：微服务A访问微服务B的资源，B访问A的资源。
