1. 背景 首先,设想一种情境:你平常会使用一款照片存储App(以下照片服务指代),用来将自己喜欢的照片存放在上面以备随时查看.假如有一天,你想要打印其中的某张照片而且你找到了一款打印照片App(以下打印服务指代).此时你应该怎么将照片给到打印App呢?其实这就涉及到了授权的问题,你必须让照片服务授权打印服务访问指定的照片. 也许,最直接的方式就是把用户和密码给到打印服务,这样的话打印服务就可以代替你直接去登录照片服务拿到任意的照片.但是这种方式很明显有极大的安全风险,因为你不能保证打印服务不会…