这个简化版本是:用户(Resource Owner)访问资源(Resource).
1.用户通过浏览器打开客户端后，客户端要求给予授权．
客户端可以直接将授权请求发送给用户，或者发送给一个中间媒介，比如认证服务器．
２．用户同意给予客户端授权，客户端收到用户的授权
授权模式取决于客户端使用的模式，以及认证服务器所支持的模式．
３．客户端提供身份信息，然后想认证服务器发送请求，i申请访问令牌．
原文：http://www.cnblogs.com/run-the-ent/p/5667191.html