授权码模式
密码模式
客户端模式
简化模式
刷新token模式
(1)密码模式
http://localhost/oauth/token?username=user&password=user&grant_type=password&client_id=client&client_secret=secret
grant_type:授权类型，必选，此处固定值“password”
username：表示用户名，必选
password：表示用户密码，必选
scope：权限范围，可选
(2)授权码模式
client_id：客户端ID，必选
response_type：必须为code，必选
redirect_uri：回掉url,必选
获取授权码：
http://localhost/oauth/authorize?client_id=client&response_type=code&redirect_uri=http://localhost:9001/auth_user/get_auth_code
获取access_token
http://localhost/oauth/token?grant_type=authorization_code&code=XQfMUi&client_id=client&client_secret=secret&redirect_uri=http://localhost:9001/auth_user/get_token_info
通过refresh_token获取access_token
http://localhost/oauth/token?grant_type=refresh_token&refresh_token=Beared5d74d532ba446b58f78186013f5e170&client_id=client&client_secret=se
(3)客户端模式：
指客户端以自己的名义，而不以用户的名义，向"服务提供商"进行认证。在这种模式中，用户直接向客户端注册，客户端以自己的名义要求"服务提供商"提供服务，其实不存在授权问题。
请求格式：POST -D
"http://localhost/OAuth/token?client_id=appid＆grant_type=client_credentials＆client_secret=appkey"
granttype：表示授权类型，此处的值固定为"clientcredentials"，必选项。
scope：表示权限范围，可选项。
(4)刷新token
http://localhost/oauth/token?grant_type=refresh_token&refresh_token=token&client_id=client&client_secret=secret
其中grant_type为固定值：grant_type=refresh_token
2传递token三种方式
header添加Authorization
Authorization:Bearer a.b.c
参数添加access_token
/api/a?access_token=a.b.c
cookie添加access_token
access_token=a.b.c
3校验token
检查头肯是否有效请求(/oauth/check_token)
http://localhost/oauth/check_token?token=f57ce129-2d4d-4bd7-1111-f31ccc69d4d1
请求所需参数：token