发布于

一图看懂OAuth 2.0协议

授权码授权模式和隐式授权模式的区别：

  • 授权码授权模式，把access token存储在服务器端（session或redis里）
  • 隐式授权模式，把access token直接返回给客户端并存储，无需交换授权码。此授权模式最常用于无法安全存储客户端凭据的JavaScript或移动应用程序