本来打算这篇直接上代码的，但是在看书的过程中发现有很多理论性的东西需要深挖，所以接下来我会先依次介绍OAuth中的授权服务器、客户端、受保护资源这三大服务器具体要做的事情和细节，本篇先来说说授权服务器。

授权服务器在OAuth中主要有以下四个作用：

• 管理已注册的客户端
• 用户对客户端授权
• 为获得授权的客户端颁发令牌
• 颁发刷新令牌并响应令牌刷新请求

其中前两者由授权端点完成，后两者由令牌端点完成，如下图：