前置知识：

• 网络

OAuth 2.0

令牌
 有时间范围，过期失效
 可以被所有者撤销，立刻失效
 有权限范围
令牌四种形式：
 授权码：
  先申请授权码，再用该码获取令牌
 隐藏式：
  直接发放令牌
 密码式：
  直接告诉密码
 凭证式：
  用于命令行，在命令行下请求令牌
令牌使用：
 请求头加上authorization字段
更新令牌：
 一次性发放两个令牌，一次用于更新，一个用