實只用到了Amber的一些封裝類要驗證請求中參數是否存在.，最後再由token去讀取資源，總覺得不是那麼完美，即是Oauth規定的流程參數。token是存儲在資料庫的，比如第一階段，從伺服器端獲取code（可能會因為沒有讀取到公共Cookie[限web]跳轉到登陸頁），每一次獲取數據前都會校驗token是否過期.。code是緩存在服務端的，可能10分鐘內有效.其實我是用Servlet實現了整個功能雖然現在在跑業務。後期還增加了refreshToken.，第二階段憑code換取token
[admin via ] 怎麼用Apache Amber實現OAu已經有835次圍觀