OAuth 2.0 端點

端點

OAuth 2.0定義了一系列端點。端點典型的就是web服務(wù)器上的URI。比如，一個Java Servlet, JSP page, PHP page, ASP.NET網(wǎng)頁等等。

這些端點定義有：

• 授權(quán)端點
• 令牌端點
• 重定向端點

授權(quán)端點和令牌端點都位于授權(quán)服務(wù)器上，重定向端點位于客戶端應(yīng)用上。每個端點都會在下面講述。

這些端點在下圖中闡釋為：

OAuth 2.0端點

OAuth 2.0規(guī)范沒有描述這些端點怎么被發(fā)現(xiàn)或記錄。這取決于實現(xiàn)者來決定。大多數(shù)網(wǎng)站都有一個子網(wǎng)站開發(fā)人員來記錄這些端點。

授權(quán)端點

授權(quán)端點是資源擁有者所登錄的授權(quán)服務(wù)器，并授權(quán)給客戶端應(yīng)用的端點。

令牌端點

令牌端點是在授權(quán)服務(wù)器上為了一個訪問令牌，客戶端應(yīng)用要交換授權(quán)碼，客戶端標識和客戶端密鑰的端點。

重定向端點

重定向端點是在授權(quán)端點授權(quán)以后，資源擁有者被重定向到客戶端應(yīng)用的端點。