OAuth2是一种常用的授权标准，主要用于单点登录和第三方授权。国内服务商常对标准进行修改，导致授权问题。OAuth2通过独立的授权服务器解决了第三方应用授权和统一账号的问题。本文探讨了系统结构及OAuth2的应用，建议参考rfc6749和Google的OAuth 2.0 Playground。