1、2.0的使用者授權過程有2步，

         A)引導使用者到授權伺服器，請求使用者授權，使用者授權後返回 授權碼(AuthorizationCode)

         B)客戶端由授權碼到授權伺服器換取訪問令牌(access token)

         C)用訪問令牌去訪問得到授權的資源

         1.0的授權分3步,

         A)客戶端到授權伺服器請求一個授權令牌(request token&secret)

         B)引導使用者到授權伺服器請求授權

         C)用訪問令牌到授權伺服器換取訪問令牌(access token&secret)

         D)用訪問令牌去訪問得到授權的資源

四、       Oauth1.0與Oauth2.0的區別

①auth1.0與Oauth2.0是相互不相容的，所以他們為我們提供了不同的授權方式：

2.0的使用者授權過程有3步：

         A)使用者到授權伺服器，請求授權，然後返回授權碼(AuthorizationCode)

         B)客戶端由授權碼到授權伺服器換取訪問令牌(access token)

         C)用訪問令牌去訪問得到授權的資源、

總結：獲取授權碼(Authorization Code)—>換取訪問令牌（access_token）—>訪問資源:

1.0的授權分4步,

          A)客戶端到授權伺服器請求一個授權令牌(requesttoken&secret)

         B)引導使用者到授權伺服器請求授權

         C)用訪問令牌到授權伺服器換取訪問令牌(accesstoken&secret)

         D)用訪問令牌去訪問得到授權的資源

總結：請求授權令牌（request token&secret）—>換取訪問令牌（access token&secret）—>訪問資源

②1.0協議每個token都有一個加密，2.0則不需要。這樣來看1.0似乎更加安全，但是2.0要求使用https協議，安全性也更高一籌。

③2.0充分考慮了客戶端的各種子態，因而提供了多種途徑獲取訪問令牌，有：授權碼、

客戶端私有證書、資源擁有者密碼證書、重新整理令牌等方式，而且驗證過程更為簡潔。

相比之下 1.0只有一個使用者授權流程。