作者：Jakob Jenkov   譯者：林浩    校對：郭蕾

授權碼授權總共由2個請求和2個響應組成。一個授權請求+響應，和一個令牌請求+響應。 授權請求 授權請求被髮送到授權端點以獲取一個授權碼。這是請求中用到的引數：

授權響應 授權響應包含了需要用來獲取訪問令牌的授權碼。這是響應包括的引數：

授權錯誤 如果授權期間發生錯誤，兩種情況會發生。 第一種情形是，客戶端沒有被授權或識別。比如，請求中錯誤的重定向URI。這種情況下，授權伺服器沒有必要重定向資源擁有者到重定向URI，而是通知資源擁有者發生了錯誤。 第二種情形是，客戶端被正確地授權了，但是其他某些事情失敗了。這種情況下下面地錯誤響應會被髮送到客戶端，包括在重定向URI中：

令牌請求 一旦授權碼被獲取到了，客戶端可以用它獲取訪問令牌。這是訪問令牌請求引數：

令牌響應 訪問令牌請求的響應是包含訪問令牌及一些更多資訊的JSON字串：

{ "access_token
 
"  : "...",
  "token_type"    : "...",
  "expires_in"    : "...",
  "refresh_token" : "...",
}

access_type屬性是授權伺服器分配的訪問令牌。 token_type是被授權伺服器分配的令牌型別。 expires_in屬性是指訪問令牌過多少秒後，就不再有效。訪問令牌過期值是可選的。 refresh_token屬性包含令牌過期後重新整理的令牌。重新整理的令牌用於，一旦響應返回的不再有效時，包含一個新的訪問令牌。