一、OAuth 2.0 核心概念回顾
1.1 什么是 OAuth 2.0
OAuth 2.0 是一个 授权框架，允许第三方应用在获得用户授权后，有限度地访问用户在资源服务器上的受保护资源。
1.2 四个核心角色
- 资源所有者 (Resource Owner)：用户
- 客户端 (Client)：第三方应用
- 授权服务器 (Authorization Server)：颁发令牌的服务
- 资源服务器 (Resource Server)：存储用户数据的 API 服务
二、六大典型使用案例
案例1：社交登录 (Social Login)
场景：用户使用 Google/Facebook/GitHub 账号登录第三方网站
技术要点：
- 使用
openidscope 获取身份信息 - 需要区分 ID Token（身份认证） 与 Access Token（资源访问）
- 一般遵循 OpenID Connect 协议
案例2：第三方云存储集成
场景：文档编辑工具访问用户的 Google Drive 文件
技术要点：
- 精确的权限范围（scope），如
drive.readonly - 管理令牌过期与刷新<