OAuth2.0鉴权方案
2022-08-14 18:24:19 0 举报
OAuth2.0鉴权方案
作者其他创作
大纲/内容
POST /register {\"username\":\"xx\
审核
授权
GET|POST|··· /user/1?access_token=xx 【授权接口API】
200 {\"access_token\":\"xx\
200 { \"status\
应用系统
根据该用户的权限判断是否有权限访问/user/**,如果有就200,否则403另:在token有效期过后,访问会出现invalid_token的情况,这样可以再试发起请求或者使用refresh_token
授权服务
200 {\"id\
POST /oauth/token?grant_type=password&username=xx&password=xx
终端用户
POST /oauth/token?grant_type=refresh_token&refresh_token=xx
0 条评论
下一页