T31 训练营继续记录今天的笔记，今天由刘雪松老师带领我们认识权限框框有关内容，下面记录OAuth2有关笔记

OAuth2是什么

为什么要用OAuth2

  令牌和密码

令牌
 短期的，自动失效
 >可以撤销，撤销立即生效
 >有权限范围，如只能做部分事情
密码
 >长期有效
 >一般不允许他人撤销
 >密码一般是完整权限

  京东和QQ的故事

  OAuth2.0和1.0的区别

OAuth2是什么

  OAuth角色

      OAuth2是目前最流行的授权协议，用来授权第三方应用，获取用户数据

  OAuth授权模式

  T31授权流程