🔐 OAuth 2.0 授权流程如何工作（为开发者解读）

OAuth 2.0是一种授权框架，允许第三方应用在用户同意下安全访问用户数据。

OAuth 2.0的流程包括用户登录、授权和获取访问令牌。

关键角色包括资源拥有者（用户）、客户端（第三方应用）、授权服务器和资源服务器。

授权代码授予流程是最常见和安全的OAuth 2.0流程。

客户端将用户重定向到授权服务器以请求访问权限。

用户在授权服务器上登录并授予应用访问权限。

授权服务器向客户端发送临时授权代码。

客户端使用授权代码请求访问令牌。

授权服务器发放访问令牌，代表用户及其授权的范围。

客户端使用访问令牌访问资源服务器上的用户数据。

授权服务器通过用户登录和访问令牌来识别用户及其权限。

现实生活中的类比是图书馆借书，用户授权借书者获取书籍。

OAuth 2.0确保用户控制其数据，同时允许应用访问必要的信息。