插个眼
就是我没做过后端但是我接触过oauth2,以下都是我用客户端的眼光看oauth2，一般客户端去拉取授权，我们客户端会拿到一个auth code 然后我们把这个code交给我们自己的服务端，让他们去请求真正的授权也就是那些token，然后再由我们自己的服务端去请求客户端想要的数据，然后我们自己的服务端可以进行处理也可以直接转发，所以如果你的角色就是我们自己的服务端，那基本职责就是拿到code请求token再去那真正的数据。这是我的理解，不知道对你有没有帮助[可怜]
插个眼
就是我没做过后端但是我接触过oauth2,以下都是我用客户端的眼光看oauth2，一般客户端去拉取授权，我们客户端会拿到一个auth code 然后我们把这个code交给我们自己的服务端，让他们去请求真正的授权也就是那些token，然后再由我们自己的服务端去请求客户端想要的数据，然后我们自己的服务端可以进行处理也可以直接转发，所以如果你的角色就是我们自己的服务端，那基本职责就是拿到code请求token再去那真正的数据。这是我的理解，不知道对你有没有帮助[可怜]