4. 获得授权

为了请求访问令牌，客户端从资源所有者获得授权。授权表现为授权许可的形式，客户端用它请求访问令牌。OAuth定义了四种许可类型：授权码、隐式许可、资源所有者密码凭据和客户端凭据。它还提供了扩展机制定义其他许可类型。

• 4.1. 授权码许可
• 4.1.1. 授权请求
• 4.1.2. 授权响应
• 4.1.3. 访问令牌请求
• 4.1.4. 访问令牌响应
• 4.2. 隐式许可
• 4.2.1. 授权请求
• 4.2.2. 访问令牌响应
• 4.3. 资源所有者密码凭据许可
• 4.3.1. 授权请求和响应
• 4.3.2. 访问令牌请求
• 4.3.3. 访问令牌响应
• 4.4. 客户端凭证许可
• 4.4.1. 授权请求和响应
• 4.4.2. 访问令牌请求
• 4.4.3. 访问令牌响应
• 4.5. 扩展许可