Skip to content

OAuth2认证

流程图

  1. 公共流程解释参考统一认证授权流程里面的解释。

  2. 用户登录成功,重定向到应用系统注册时提供的认证回调地址,或者有指定的重定向页面时重定向到指定页面(service),并传递参数code。

    2.1 如果登录成功后,还需要再次回到登录界面,则可以使用state等参数传递原始界面,需要使用Base64或者其他方式对页面做处理,保证传递正确性。

  3. 应用系统用code调统一认证令牌接口换取access_token

    3.1 传递参数code、grant_type、client_id、client_secret、redirect_uri,返回access_token

  4. 应用系统调用户属性接口,根据access_token获取用户信息