簡單畫了一個oauth授權的時序圖，有些粗糙。

客戶端授權型別：

• 授權碼模式（authorization code）
• 簡化模式（implicit）
• 密碼模式（resource owner password credentials）
• 客戶端模式（client credentials）
  一般常用的是授權碼模式，上面的時序圖也就是授權碼模式。

oauth2.0的概念在阮一峰的文章裡面寫的比較全的，這裡就不詳細說明了，只說下自己的理解。

對於oauth2.0的作用主要是授權，例如微博登陸、微信登陸等這種，還是比較常見的，第三方應用肯定是不會將使用者名稱密碼或使用者資訊給你的，所以認證的過程是在第三方應用，只需要拿到token即可向第三方應用訪問一定的資訊，通過scope來控制權限，這種授權的許可權是比較粗粒度的，而saml協議在這方面做得比較不錯，但是saml是比較複雜的，主要應用於單點登入。

oauth的實現也是比較多的，但是每種實現在規範上多少都有些出入，使用的時候多注意一下，我們是在casServer中集成了oauthServer，因為在處理過程中的格式問題，修改了OAuth20WrapperController的原始碼，將獲取profile的內容的格式做了改變