10即完全废止了OAuth10第三方应用授权登录在APP或者网页接入一些第三方应用时，时长会需要用户登录另一个合作平台，比如，微博，微信的授权登录原生app授权app登录请求后台接口，为了安全认证，所有请求都带token信息，如果登录验证请求后台数据前后端分离单页面应用spa前后端分离框架。
token是可流通的加密数字权益证明，简称通证甚至，传统的积分，以及线下的身份证房产证信用卡用户积分股票债券期权期货，都可以看作是一种通证通证，在本质上是一种权益证明通证经济，用通证进行激励，将整个体系中的各个角色，通过通证将利益捆绑在一起，从而可以改变生产关系，产生一。
1登录成功，后台jwt生成access_tokenjwt有效期30分钟和refresh_tokenjwt有效期15天，并缓存到redishashkey为token，subkey为手机号，value为设备唯一编号根据手机号码，可以人工废除全部token，也可以根据subkey，废除部分设备的token，设置过期时间为1个月，保证最终所有token都能删除，返回后，客户端缓存此两。
3 验证成功后，服务端会签发一个 Token，再把这个 Token 发送给客户端 4 客户端收到 Token 以后可以把它存储起来，比如放在 Cookie 里或者 Local Storage 里 5 客户端每次向服务端请求资源的时候需要带着服务端签发的 Token 6 服务端收到请求，然后去验证客户端请求里面带着的 Token，如果验证成功，就向客户。
没有引入回跳地址的判断，导致会跳可能会篡改，这样授权码和Token会被Hack掉10a的时候修复了这个漏洞 授权流程过于单一化 OAuth20的引入 抽象验证流程 由于OAuth1过于复杂，之后对OAuth进行了改造引入了Oauth20OAuth的授权过程如下 A 客户端从资源拥有者那里请求授权授权请求能够直接发送给资源拥有者。
