oauth2.1基本使用

OAuth 2.1 是 OAuth 2.0 的升级版，它主要解决了 OAuth 2.0 在安全性和可靠性方面的一些问题。下面是 OAuth 2.1 的基本使用流程：

1. 注册应用：在使用 OAuth 2.1 之前，需要先在认证服务器上注册你的应用，注册时需要提供应用的名称、回调 URL、应用类型等信息，成功注册后会得到一个客户端 ID 和客户端密钥。

2. 获取授权码：在用户需要授权的时候，你的应用需要跳转到认证服务器的授权页面，让用户在授权页面上同意授权你的应用访问指定的资源。用户同意授权后，认证服务器会将一个授权码发送到你的应用的回调 URL 上。

3. 获取访问令牌：拿到授权码后，你的应用需要使用客户端 ID 和客户端密钥去向认证服务器请求访问令牌。在请求访问令牌的时候，需要提供授权码、回调 URL、授权类型等信息。认证服务器会验证这些信息是否正确，如果验证通过，会返回一个访问令牌和刷新令牌。

4. 使用访问令牌：拿到访问令牌后，你的应用就可以使用它去访问受保护的资源了。在访问资源的时候，需要将访问令牌作为请求头或请求参数发送到资源服务器上，资源服务器会根据访问令牌来判断是否允许访问。

5. 刷新令牌：访问令牌有一个有效期，当访问令牌过期后，你的应用需要使用刷新令牌去获取新的访问令牌。在使用刷新令牌的时候，需要提供客户端 ID、客户端密钥和刷新令牌。认证服务器会验证这些信息是否正确，如果验证通过，会返回一个新的访问令牌和新的刷新令牌。

以上就是 OAuth 2.1 的基本使用流程，不同的认证服务器可能会有一些细节上的差异，具体使用时需要参考认证服务器的文档。