授权服务器与资源服务器

OAuth2资源服务器，就是拿着Access Token决定“这个请求能不能访问受保护资源”的那一方；它不负责发令牌，只负责校验令牌、检查权限并返回数据或拒绝， 你可以把它想成小区门禁：授权服务器发门禁卡,资源服务器刷卡放行，OAuth2资源服务器是什么据IETF在RFC 6749中的定义，OAuth2里有四个……