编辑“︁PHP API认证”︁（章节）

=== 4. OAuth 2.0 ===
适用于第三方应用授权，流程复杂但标准化。常见授权类型：
* 授权码模式（Authorization Code）
* 客户端凭证（Client Credentials）

<mermaid>
sequenceDiagram
    Client->>Auth Server: 请求授权
    Auth Server-->>Client: 返回授权码
    Client->>Auth Server: 用授权码换令牌
    Auth Server-->>Client: 返回访问令牌
    Client->>Resource Server: 携带令牌访问API
</mermaid>