我们经常可以看到这样的需求：智能电视要我们登录帐号，或者是命令行程序，需要登录帐号。提示通常都是：扫码或者打开网页 并且输入验证码后登录。这就是device authorization flow的流程了。
这个授权流程，定义在 RFC8628，我们来看看流程：
client_id, scope 请求 Authorization Server 的 /oauth/device/code 接口获取登录URLdevice_code, user_code, verification_url, verification_uri_complete, expires_in, intervalaccess_tokenaccess_token 访问资源access_token 是否有效，如果有效，返回对应资源在什么地方会看到这种登录协议的使用场景呢？讲几个我看到的：
verification_uri_complete 的内容展示在二维码中，用户扫码后，批准授权即可登录其它的类似场景，也都可以使用这种流程来完成授权。
refs:
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。