有哪些OAuth2使用常见疑问及总结可参考？

本文共计1483个文字，预计阅读时间需要6分钟。

关于OAuth2的疑问，许多初学者都有一些困惑。胖哥致力于Spring Security OAuth2专题撰写，期间将这些问题一一收集整理，形成QA，或许能帮助OAuth2学习者，这个必备的参考资料不容错过。OAuth2相关QA：

关于OAuth2相信很多初学者都有一些疑问，胖哥趁着Spring Security OAuth2专栏写完的间隙将这些疑问一一收集了起来做成了QA，或许能帮助OAuth2学习者，这个必须收藏备用。

OAuth2相关的QA

Q：OAuth2 的一些常用场景？

A： OAuth2主要用于API授权，是跨API服务之间授权的解决方案。它适用于单点登录（SSO）、微服务之间的授权鉴权、API开放平台等场景。

Q： 什么是OAuth2客户端？

A： 在OAuth2授权服务器上注册为客户端，并获得专属​​client_id​​标识的才是OAuth2客户端。安卓应用、IOS应用、Web前端等客户端应用也要遵循这个原则，它们本身注册到OAuth2授权服务器才能成为OAuth2客户端，否则就不是OAuth2客户端，必须是它们本身，而不是支撑它们的后端服务。