互联网已经进入到一个新的发展阶段即“互联网+”,数据共享在“互联网+”阶段更加重要。如今众多互联网公司的应用出现了服务开放化和平台化的趋势。用户个人的授权信息成为众多互联网公司应用建立联系的关键信息,用户迫切需要在安全的机制下进行数据的交互和授权操作以免用户的私密的数据被第三方应用获取到。众多互联网公司应用平台化的核心是用户的认证和授权问题,即第三方应用获得用户资源的某种授权后,在限定的时间以及范围之内访问用户资源。系统实现了OAuth2.0协议中功能最完整、流程严密的授权模式即授权码模式。采用了面向对象的设计方式和分层的设计思想,系统在架构设计上分为:网关层、视图层、控制层、业务层、数据访问层以及数据持久层。系统的视图层、控制层、业务层以及数据的访问层使用主流的SSM框架开发。即Spring MVC开发视图层、控制层,将视图层和控制层进行职责间解耦以提高开发效率。Spring来管理系统中各层的组件,维护分层间组件的依赖。MyBatis框架管理数据访问层,将业务层与数据的持久层进行分离,使耦合度降低,提高系统效率。网关层由Nginx进行负载均衡,设计系统能够很好的进行水平扩展。持久层使用数据库中间件MyCat管理多个MySQL数据库。系统包括授权系统和资源系统,引入Redis集群对用户的session进行存储。系统对资源开发授权进行了有效的管理,支持系统在水平方向的扩展,解决系统在数据库上的瓶颈,系统作为授权平台可理多个资源服务器,很好地满足了企业的需求。