客户端模式
客户端模式（Client Credentials Grant）指客户端以自己的名义，而不是以用户的名义，向"服务提供商"进行认证。
严格地说，客户端模式并不属于OAuth框架所要解决的问题。在这种模式中，用户直接向客户端注册，客户端以自己的名义要求"服务提供商"提供服务，其实不存在授权问题。
它的步骤如下：
（A）客户端向认证服务器进行身份认证，并要求一个访问令牌。
（B）认证服务器确认无误后，向客户端提供访问令牌。
A步骤中，客户端发出的HTTP请求，包含以下参数：
granttype：表示授权类型，此处的值固定为"clientcredentials"，必选项。
scope：表示权限范围，可选项。
POST /token HTTP/1.1
Host: server.example.com
Authorization: Basic czZCaGRSa3F0MzpnWDFmQmF0M2JW
Content-Type: application/x-www-form-urlencoded
grant_type=client_credentials
认证服务器必须以某种方式，验证客户端身份。
B步骤中，认证服务器向客户端发送访问令牌，下面是一个例子。
HTTP/1.1 200 OK
Content-Type: application/json;charset=UTF-8
Cache-Control: no-store
Pragma: no-cache
{
"access_token":"2YotnFZFEjr1zCsicMWpAA",
"token_type":"example",
"expires_in":3600,
"example_parameter":"example_value"
}
---------------------
本文来自 落笔映半海 的CSDN 博客 ，全文地址请点击：https://blog.csdn.net/qq_36427770/article/details/68922558?utm_source=copy
Client模式
请求格式：POST -D "&client_id=appid＆grant_type=client_credentials＆client_secret=appkey" http://localhost/OAuth/token
服务器返回来的访问令牌：
{ "access_token"："4e56e9ec-2f8e-46b4-88b1-5d06847909ad"，
"token_type"： "bearer” ，
"refresh_token"："7e14c979-7039-49d0-9c5d-854efe7f5b38"，
"expires_in"： 36133 ，
"scope"： "read,write"
}
---------------------
本文来自 张胜楠 的CSDN 博客 ，全文地址请点击：https://blog.csdn.net/tclzsn7456/article/details/79550249?utm_source=copy