2、授权码模式（Authorization Code）

OAuth2.0 授权码模式（Authorization Code）接入

授权码模式（Authorization Code）适用于有前端（APP或网页）的应用，由统一身份认证平台，提供统一登录页面，完成认证后携带code跳转回“业务系统/平台”。

授权码模式交互流程

第一步：获取 临时授权码 code

访问 OAuth2.0 认证授权地址： https://cas_server_url/oauth2.0/authorize?response_type=code&client_id=yourclient&redirect_uri=https://my_server_url/callback

参数列表如下：

重定向到 OAuth2.0 认证授权地址，从回调接口获取到临时授权码 code

response.sendRedirect("https://cas_server_url/oauth2.0/authorize?response_type=code&client_id=yourclient&redirect_uri=https://my_server_url/callback");

返回说明

用户授权成功后将会重定向到redirect_uri的网址上，并且带上code和state参数 redirect_uri?code=CODE&state=STATE

注意：跳转回调redirect_uri，应当使用https链接来确保授权code的安全性

第二步：授权码 code 获取 access_token

根据授权码 code 获取 access_token ：https://cas_server_url/oauth2.0/accessToken?grant_type=authorization_code&client_id=yourclient&client_secret=yoursecret&code=yourcode&redirect_uri=https://my_server_url/callback

参数列表如下：

返回示例

{
  "service" : "service_url",
  "attributes" : {
    "credentialType" : "LoginCredential"
  },
  "id" : "admin",
  "client_id" : "client"
}

第三步：获取到 access_token 后，可获取当前认证用户信息

根据 accesstoken 获取用户信息：https://cas_server_url/oauth2.0/profile?access_token=xxxxx

返回示例

{
  "service" : "service_url",
  "attributes" : {
    "credentialType" : "LoginCredential"
  },
  "id" : "admin",
  "client_id" : "client"
}

响应参数