Oauth2==SSO三种协议。Oauth2四种模式

SAML2.0

OAUTH2.0

CAS

https://developer.aliyun.com/article/904236

============================================================

OAUTH2

授权码模式（最严格的，功能最完善，大多数认证都是使用这种模式）：token发放到后端。

OKTA。。。。。。。。。。。。。。。。。。。。

简化模式：token令牌直接发放到浏览器

 密码模式：扫描二维码那个界面不是认证服务器提供的，是由前端页面自己提供的一个输入账号密码的界面，用户输入账号密码之后，前端去拿着账号密码去访问认证服务器，认证服务器验证账号密码后返回token给前端，前端访问后端带上token，后端去认证服务器校验token 。这种模式有可能账号密码是盗来的。公司内部的网站可以使用。微信QQ都不支持这种模式。

客户端证书模式：前端自己要自动去后端获取资源的时候用，很少使用