在前两篇文章中，我们介绍了 OIDC 授权码以及授权码增强的 PKCE 模式，本次我们将重点围绕 模式进行讲解 ，Client Credentials 模式是 OIDC 授权模式之一，它是一种用于客户端以自己的名义向 OIDC 服务端获取访问令牌的认证授权模式，常用于保护 API 或物联网场景。
我们在平时的API接口开发中，经常会接触到“ OAuth2.0 ”这个概念，但是很多小白总是搞不清楚code，state，access_token，refresh这些内部概念及其设计原理，甚至是在查阅了很多资料之后仍然是云山雾罩。
Oauth2.0是目前流行的授权机制，用于授权第三方应用，获取数据。和以往授权不同的是Oauth不会使第三方触及到用户的账号信息，也就是说第三方不需要使用用户的用户名和密码就可以获取到该用户的用户资源权限。
1 前置条件这章主要讲述网关gateway 整合 springsecurity,OAuth2.0 和jwt 进行权限的授权和认证，需要具备一些前置的基础1 了解Oauth2协议及其授权模式2 熟悉 springsecurity OAuth2.
OAuth协议始于2006年Twitter公司OpenID项目，该公司的一位合作伙伴希望通过OpenID来实现委派认证，在经过研究后他们发现还没有一项关于API委派访问的开放标准，于是他们在2006年成立了OAuth讨论组，并且在当年的12月就发布了OAuth1.0协议。
21世纪经济报道记者 江贤 王岳 广州报道久未联系的QQ好友突然发来了一条消息，沉寂多年的老同学群有人贴出一张照片？别误会，不是大家不约而同地想要重拾往日情谊，而是登录和操纵社交账号的那根线，被不法网络黑产分子悄悄捏在了手中。
目前我们了解最多的是Spring Security OAuth对OAuth2协议的实现和支持，这里需要区分Spring Security OAuth和Spring Security是两个项目，过去OAth2相关功能都在Spring Security OAuth项目中实现，但是自SpringSecurity5.X开始，SpringSecurity项目开始逐渐增加Spring Security OAuth中的功能，自SpringSecurity5.2开始，添加了OAuth 2.0 登录， 客户端， 资源服务器的功能。
