OAuth允许用户提供一个令牌给第三方网站，一个令牌对应一个特定的第三方网站，同时该令牌只能在特定的时间内访问特定的资源。

1、参与者

（1） Third-party application：第三方应用程序，又称客户端（client），如："云冲印"、社交应用。

（2）HTTP service：HTTP服务提供商，如：百度网盘、腾讯。

（3）Resource Owner：资源所有者，如：网盘用户、QQ用户（user）。

（4）User Agent：用户代理，浏览器。

（5）Authorization server：认证服务器，即服务提供商专门用来处理认证的服务器。

（6）Resource server：资源服务器，即服务提供商存放用户生成的资源的服务器。它与认证服务器，可以是同一台服务器，也可以是不同的服务器。

2、运行机制

上面六个步骤之中，关键是步骤 B，即用户怎样才能给与客户端授权。有了这个授权以后，客户端就可以获取令牌，进而凭令牌获取资源。

3、OAuth2.0的四种授权模式（客户端的四种调用方式）

客户端必须得到用户的授权（authorization grant），才能获得令牌（access token）。OAuth 2.0定义了四种授权方式。

• 授权码模式（authorization code）
• 简化模式（implicit）
• 密码模式（resource owner password credentials）
• 客户端模式（client credentials）