* 第一步：引导用户到认证服务器（授权登录） * 第二步：用户同意为第三方应用授权(获取Authorization Code) * 第三步： 使用授权码向认证服务器申请令牌（获取access_token） * 第四步：向资源服务器申请资源（获取开放数据） * 第五步：令牌延期（刷新）