oAuth协议
OAuth 是一个开放标准，该标准允许用户让第三方应用访问该用户在某一网站上存储的私密资源（如头像、照片、视频等），而在这个过程中无需将用户名和密码提供给第三方应用。实现这一功能是通过提供一个令牌（token），而不是用户名和密码来访问他们存放在特定服务提供者的数据。采用令牌（token）的方式可以让用户灵活的对第三方应用授权或者收回权限。
OAuth2 是 OAuth 协议的下一版本.
授权类型
response_type 表示授权类型
client_id 表示客户端 id
redirect_uri 表示用户登录在成功/失败后，跳转的地址
scope 表示授权范围
code(授权码) ：仅用于授权码授权类型，用于交换获取访问令牌和刷新令牌
www.ruanyifeng.com/blog/2019/0…
授权码模式 （authorization_code）
简化模式 （implicit）
密码模式 （password）
客户端模式 （client credentials）
刷新令牌
有状态服务
有状态服务，即服务端需要记录每次会话的客户端信息，从而识别客户端身份，根据用户身份进行请求的处理，典型的设计如 Tomcat 中的 Session
无状态服务
- 服务端不保存任何客户端请求者信息
- 客户端的每次请求必须具备自描述信息，通过这些信息识别客户端身份
好处
- 客户端请求不依赖服务端的信息，多次请求不需要必须访问到同一台服务器
- 服务端的集群和状态对客户端透明
- 服务端可以任意的迁移和伸缩（可以方便的进行集群化部署）
- 减小服务端存储压力
JWT
JWT，全称是 Json Web Token ， 是一种 JSON 风格的轻量级的授权和身份认证规范，可实现无状态、分布式的 Web 应用授权
