Spring Security OAuth2.0(16):密码模式

密码模式

密码模式交互图

（1）资源拥有者将用户名和密码发给客户端。

（2）客户端拿着资源拥有者的用户名和密码向授权服务器请求令牌(access_token)，请求如下：

/uaa/oauth/token?client_id=c1&client_secret=secret&grant_typepassword&username=xiaoli&password=123

参数列表如下:

• client_id: 客户端准入标识
• 客户端密钥
• grant_type:授权类型，填写password表示密码模式。
• username:资源拥有者用户名。
• password:资源拥有者密码。

（3）授权服务器将令牌(access_token)发给client

这种模式十分简单，但是却意味着直接将用户的敏感信息泄露给了client，因此这就说明这种模式只能用于client是我们自己开发的情况下。因为密码模式一般用于我们自己开发的第一方原生App或第一方单页面应用。