Oauth2 到底是什麼鬼？？？

核心：

1、***Oauth2 的最終目的是獲取令牌(access_token)***。再使用access_token獲取資源。
2、implicit相對“授權碼”而言：沒有授權碼（第一步那個鬼code）這個中間步驟，所以稱爲（授權碼）“隱藏式”（implicit） 【備註：背後原理，前端沒有服務器的情況下，不能主動再次訪問】
3、密碼模式：適用範圍：同一個體系內的認證，或者你很相信的第三方。
4、

優秀的參考文件：

阮一峯的：OAuth 2.0 的四種方式