官方流程图
Oauth:
1.一种安全认证协议
2.为用户资源的授权提供了一个安全开发简易的标准
3.不会使第三方触及到用户的账号信息（用户名，密码）
第一方：腾讯服务端
第二方：腾讯用户
第三方：app开发者(不接收用户名，密码 更安全)
三种角色：
service provider 验证用户身份，信息 用户信息
user 用户不希望把隐私信息公开，但用户却需要将信息公开给某网站
consumer：第三方app，需要得到用户的私有信息，但还不能存储他的密码
protect resource
A B
B代替A去银行取钱
B到达银行后 银行询问A，1.确认用户名，密码
2.确认B的身份
确认通过后银行把钱给B
整个过程，B不用知道A的用户名，密码 银行也能确认身份
未授权的令牌
授权过的令牌（登陆成功后）
获取访问令牌（以后就可以直接访问用户的信息了）
三个url：
1、request token url:获取未授权的request token 的服务器地址
提供自己的 appkey,appid 来验证应用程序是否在server上注册，成功则返回 未授权的令牌
2、user authorization url:获取用户授权的 request token
根据用户输入的用户名、密码去server端验证，成功后返回授权过的令牌
3、access token url：使用授权的后的token去换去访问（access）token
加密算法：
sha1 单向