授權(quán)碼授權(quán)

授權(quán)碼授權(quán)總共由2個請求和2個響應(yīng)組成。一個授權(quán)請求+響應(yīng)，和一個令牌請求+響應(yīng)。 授權(quán)請求 授權(quán)請求被發(fā)送到授權(quán)端點以獲取一個授權(quán)碼。這是請求中用到的參數(shù)：

授權(quán)響應(yīng) 授權(quán)響應(yīng)包含了需要用來獲取訪問令牌的授權(quán)碼。這是響應(yīng)包括的參數(shù)：

授權(quán)錯誤

如果授權(quán)期間發(fā)生錯誤，兩種情況會發(fā)生。 第一種情形是，客戶端沒有被授權(quán)或識別。比如，請求中錯誤的重定向URI。這種情況下，授權(quán)服務(wù)器沒有必要重定向資源擁有者到重定向URI，而是通知資源擁有者發(fā)生了錯誤。 第二種情形是，客戶端被正確地授權(quán)了，但是其他某些事情失敗了。這種情況下下面地錯誤響應(yīng)會被發(fā)送到客戶端，包括在重定向URI中：

令牌請求

一旦授權(quán)碼被獲取到了，客戶端可以用它獲取訪問令牌。這是訪問令牌請求參數(shù)：

令牌響應(yīng) 訪問令牌請求的響應(yīng)是包含訪問令牌及一些更多信息的JSON字符串：

{ "access_token"  : "...",
  "token_type"    : "...",
  "expires_in"    : "...",
  "refresh_token" : "...",
}

access_token屬性是授權(quán)服務(wù)器分配的訪問令牌。 token_type是被授權(quán)服務(wù)器分配的令牌類型。 expires_in屬性是指訪問令牌過多少秒后，就不再有效。訪問令牌過期值是可選的。 refresh_token屬性包含令牌過期后刷新的令牌。刷新的令牌用于，一旦響應(yīng)返回的不再有效時，包含一個新的訪問令牌。