token.token官网1.0_token imdownload

就是先通过第三方系统才可以登陆OAuth的解释就是对第三方应用的授权机制，使其获取用户的数据数据所有者收到第三方请求授权后，告诉系统通过第三方应用的请求，系统就会自动生成一个令牌token，用来替代密码，供第三方应用使用允许用户让第三方应用访问该用户在某一网站上存储的私密的资源如照片。

总的来说就是客户端在首次登陆以后，服务端再次接收。

access token表示访问令牌，在不同时期它的主要含义已经发生变化1 早前主要表示Windows操作系统安全性的一个概念现在仍有此意一个访问令牌包含了此登陆会话的安全信息当用户登陆时，系统创建一个访问令牌，然后以该用户身份运行的的所有进程都拥有该令牌的一个拷贝该令牌唯一表示该用户用户。

在认证和授权的过程中涉及的三方包括1服务提供方，用户使用服务提供方来存储受保护的资源，如照片，视频，联系人列表2用户，存放在服务提供方的受保护的资源的拥有者3客户端，要访问服务提供方资源的第三方应用，通常是网站，如提供照片打印服务的网站在认证过程之前，客户端要向服务提供者。

这是在做高亮的时候，添加了些页面，和Dll之后报的错误，在用在线编辑器的时候，可以去掉一些不需要的按钮。

10实现 1登录成功，返回access_token和refresh_token，客户端缓存此两种token2使用access_token请求接口资源，成功则调用成功如果token超时，客户端携带refresh_token调用中间件接口获取新的access_token3中间件接受刷新token的请求后，检查refresh_token是否过期如过期，拒绝刷新，客户端收到该状态后，跳转到登录页。