連接發(fā)送給服務(wù)提供方。

用戶在服務(wù)提供方的網(wǎng)頁上輸入用戶名和密碼，然后授權(quán)該客戶端訪問所請求的資源。

授權(quán)成功后，服務(wù)提供方引導(dǎo)用戶返回客戶端的網(wǎng)頁。

客戶端根據(jù)臨時令牌從服務(wù)提供方那里獲取訪問令牌。

服務(wù)提供方根據(jù)臨時令牌和用戶的授權(quán)情況授予客戶端訪問令牌。

客戶端使用獲取的訪問令牌訪問存放在服務(wù)提供方上的受保護的資源。