总结！

恭喜你完成所有课程！🎉 让我们快速回顾一下所学内容。

总结

• OAuth2 是一种行业标准的授权协议，其核心含义是验证用户是否具备访问特定资源的权限，依据用户的权限级别进行判断。
• 密码授权模式 通过用户名和密码验证用户身份。若提供的信息正确，服务器将返回 JSON Web Token（JWT）。
• 授权码授权模式 适用于保密客户端和公共客户端，用于将授权码兑换为访问令牌。授权服务器会返回一个包含以下属性的 JSON 对象：
  • token_type
  • expires_in
  • access_token
  • refresh_token
• 刷新令牌 可用于在不重新跳转用户的情况下请求新的访问令牌。
• 跨域资源共享（CORS） 策略可用于客户端的 JavaScript 和 XML HTTP 请求（XHR）。需要在授权服务器上创建一个过滤器，为每个请求设置 CORS 策略。

希望本课程达到了你的预期，并为你带来积极的学习体验。

非常感谢你参加本课程，继续练习，享受学习的乐趣！