OAuth 2.0 是一个流行的授权机制，用来授权第三方应用，获取用户数据。

第三方登录
用户想要登录 A 网站，A 网站让用户提供第三方网站的数据，证明自己的身份。获取第三方网站的身份数据，就需要 OAuth 授权。举例来说，A 网站允许 GitHub 登录为以下流程：

1. A 网站让用户跳转到 GitHub。
2. GitHub 要求用户登录，然后询问"A 网站要求获得 xx 权限，你是否同意？"
3. 用户同意，GitHub 就会重定向回 A 网站，同时发回一个授权码。
4. A 网站使用授权码，向 GitHub 请求令牌。
5. GitHub 返回令牌.
6. A 网站使用令牌，向 GitHub 请求用户数据。

看到阮一峰的博客里面有关于 OAuth 2.0 的讲解挺不错的，这里记录下来方便查阅

1. 理解OAuth 2.0

2. OAuth 2.0 的一个简单解释