## OAuth 2.0 四种授权模式 * Authorization Code:用在服务端应用之间,这种最安全也最复杂 * Implicit:用在移动app或者web app(这些app是在用户的设备上的,如在手机上调起微信来进行认证授权) * Resource Owner Password Credentials(password):应用直接都是受信任的(都是由一家公司开发的) * Client Credentials:用在应用间API访问 ![](https://img.kancloud.cn/3d/7b/3d7bf0378d808ad1a1a38a9ed638b2f3_760x433.png) ![](https://box.kancloud.cn/3746030bc349c86384052dc3cfae7a2c_960x524.png) ![](https://img.kancloud.cn/42/84/42844dddefb2a475281c0e8abf43aa11_1217x652.png)