token官方网站2.0-tokenim官网20

2用户，存放在服务提供方的受保护的资源的拥有者3客户端，要访问服务提供方资源的第三方应用，通常是网站，如提供照片打印服务的网站在认证过程之前，客户端要向服务提供者申请客户端标识使用OAuth进行认证和授权的过程如下所示用户想操作存放在服务提供方的资源用户登录客户端向服务提供方请求。

第一步，A 网站提供一个链接，要求用户跳转到 B 网站，授权用户数据给 A 网站使用上面 URL 中， response_type 参数为 token ，表示要求直接返回令牌第二步，用户跳转到 B 网站，登录后同意给予 A 网站授权这时，B 网站就会跳回 redirect_uri 参数指定的跳转网址，并且把令牌作为 URL 参数。

最后，一个 Authorization code 只能被使用一次，如果第三方服务提供商收到重复的 Authorization code ，它会拒绝当前令牌的申请请求不仅如此，根据 OAuth20 官方推荐，它还可以把和这个已经使用过的 Authorization code 相关联的 Access Token 全部撤销掉，进一步降低安全风险 要防止这样的。

1，注册下载imToken钱包App打开浏览器输入官方网址。