参考 oauth 2.0,基于 jfinal 2.0,jfinal- ext2 1.0,jfinal-ext-3.1.4。
实现了三个功能点
- authorize: 此阶段主要获取code
- access_token: 此阶段获取accessToken;
- refresh_token此阶段更新accessToken;
authorize 请求参数说明
- response_type: 必须为code;
- scope: 为系统定义的范围;
- state : 为系统定义的state;
- client_id : 为系统分配的client_id,具体规则自定义;
authorize 返回参数说明
- code : 系统下方的code;
- state : 请求参数中的state;
- scope : 请求参数中的scope;
access_token 参数说明
- response_type : 必须为 token;
- grant_type : 必须为 access_token;
- code : authorize下发的code;
- client_id : 系统分配的client_id;
- client_secret : 系统分配的client_secret;
- username : 用户名;
- password : 用户密码;
access_token 返回参数说明
- access_token : token值;
- expires_in : 过期时间;
- refresh_token : 下次用于刷新token的refresh_token;
refresh_token 参数说明
- response_type : 必须为token;
- grant_type : 必须为refresh_token;
- refresh_token : access_token下发的refresh_token;
refresh_token 返回参数说明 与access_token返回相同
错误返回参数
- error : 错误信息;
- error_description : 错误描述;