权鉴过程

交易请求过程：

1、平台请求第三方服务的鉴权接口，传递用户名、密码、时间戳、密钥有效时长等四个参数获取第三方接口的接口访问密钥（token）;

2、平台将获取的接口访问密钥（token）放入请求第三方API的请求消息头header中。

3、第三方服务验证token是否正确，token正确后返回对应API的响应数据；

OAuth 2.0 规定了四种获得令牌的流程
授权码（authorization-code），第三方应用先申请一个授权码，然后再用该码获取令牌。
隐藏式（implicit），直接向前端颁发令牌
密码式（password），用户把用户名和密码，直接告诉第三方应用
客户端凭证（client credentials），在命令行下请求令牌