本文发布在稀土掘金: Oauth 2.0 / OIDC / PKCE / JWT 全面介绍 - 掘金
基本每个网站想要进一步提供服务，用户都需要先进行“登录”操作，事实上背后涉及到的便是对用户进行认证和授权，它们是两个独立的过程，用户通常对此无感知，因为它们对用户来说似乎是单一的体验。
OAuth2.0 是目前最流行的授权机制，甚至可以说已经成为行业上的标准，也许你未曾听说过，但其实你每天都在和它打交道，如果你不了解它，那是很正常的，这正是 Oauth2.0 的设计优秀之处 - 让用户对此无感知， OAuth 是互联网上首选的授权协议，基本所有平台都在使用它，如 微信开发平台，哔哩哔哩开发平台，百度开放平台, Google, Github 等背后都是基于Oauth2.0实现的