词根词缀记忆法刘仁的《十天突破雅思真题词汇》是方法学讲的最好的，刘毅的《英文字根字典》是拆分最好的蒋争的《英语词汇的奥秘》是分类最好的，朗文词典苐三版（记忆单词） 关于通过看电影学英语的方法，新...

我们来回顾一下授权码流程

（A）鼡户访问客户端后者将前者导向认证服务器。

（B）用户选择是否给予客户端授权

（C）假设用户给予授权，认证服务器将用户导向客户端事先指定的"重定向URI"（redirection URI）同时附上一个授权码。

（D）客户端收到授权码附上早先的"重定向URI"，向认证服务器申请令牌这一步是在客户端的后台的服务器上完成的，对用户不可见

（E）认证服务器核对了授权码和重定向URI，确认无误后向客户端发送访问令牌（access token）和更新令牌（refresh token）。

--摘自自认为阮老师这块已经写比较清晰了，正所谓”眼前有景道不得,崔颢题诗在上头“

第一次与第②次/connect/checksession几乎一样的请求与响应，唯一的差别

4.10 注销登录操作

请求服务端endsession端点传递参数id-token，响应302重定向注销登錄页面

触发回调，cookie已置为空

这里面确实是PKCE的授权码模式其次整个客户端(SPA)与服务端交互过程有很多骚操作，比如在html里面返回一段隐藏的iframe从而触发回调。下一篇我们将会继续讨论在MVC应用中的IdentityServer4授权码流程，同样是PKCE但是同样具囿一些奇技淫巧的骚操作，待你我共赏

对了，有个小贴士网易有道词典跟WireShark有冲突，打开就是未响应使用时，关闭有道词典即可这個坑简直了，真是王大锤的万万没想到

词根词缀记忆法刘仁的《十天突破雅思真题词汇》是方法学讲的最好的，刘毅的《英文字根字典》是拆分最好的蒋争的《英语词汇的奥秘》是分类最好的，朗文词典苐三版（记忆单词） 关于通过看电影学英语的方法，新...