标签：
1. 申请百度开发者账号及百度OAuth简介。
（1）申请开发者账号：
（2）创建项目：
http://developer.baidu.com/console#app/project
（3）介绍OAuth：
OAuth2.0（开放授权）是一个开放标准，用户授权后，第三方应用无需获取用户的用户名和密码就可以访问该用户在某一网站上存储的私密的资源（如照片，视频，联系人列表）。
Access Token：用户身份验证和授权的凭证。第三方应用在调用百度开放API之前，首先需要获取Access Token。
• 典型案例：如果一个用户拥有两项服务：一项服务是图片在线存储服务A，另一个是图片在线打印服务B。
由于服务A与服务B是由两家不同的服务提供商提供的，所以用户在这两家服务提供商的网站上各自注册了两个用户，假设这两个用户名各不相同，密码也各不相同。当用户要使用服务B打印存储在服务A上的图片时，用户该如何处理？
法一：用户可能先将待打印的图片从服务A上下载下来并上传到服务B上打印，这种方式安全但处理比较繁琐，效率低下；
法二：用户将在服务A上注册的用户名与密码提供给服务B，服务B使用用户的帐号再去服务A处下载待打印的图片，这种方式效率是提高了，但是安全性大大降低了，服务B可以使用用户的用户名与密码去服务A上查看甚至篡改用户的资源。
登录流程开始于重定向用户浏览器（如果需要的话，可以弹出窗口或打开新页面）到CSDN oauth 2.0的Authorize Endpoint，并传递三个必须参数
1 http://api.csdn.net/oauth2/authorize? client_id=YOUR_API_KEY&redirect_uri=YOUR_CALLBACK_URL&response_type=code
当用户成功登录后，就可以使用服务返回的Authorization Code来获取Access Token。
1 http://api.csdn.net/oauth2/access_token? client_id=YOUR_API_KEY&client_secret=YOUR_API_SECRET&grant_type=authorization_code &redirect_uri=YOUR_CALLBACK_URL&code=THE_CODE_FROM_ABOVE
服务返回结果如下：
{
"access_token": "0dd49b2a5afa45bba6765ba4fdd1b3c9",
"expires_in": 86400,
"username": "zhuyi"
}
（3）客户端的验证授权（Resource Owner Password Credentials）
直接传输用户名、密码来获取Access Token。
http://api.csdn.net/oauth2/access_token? client_id=YOUR_API_KEY&client_secret=YOUR_API_SECRET&grant_type=password &username=USER_NAME&password=PASSWORD
服务返回结果如下：
{
"access_token": "0dd49b2a5afa45bba6765ba4fdd1b3c9",
"expires_in": 86400,
"username": "zhuyi"
}
Java基础知识强化之网络编程笔记20：Android网络通信之 Android常用OAuth登录和分享
标签：
原文地址：http://www.cnblogs.com/hebao0514/p/4890143.html
