一、第三方登录、用户授权相关

• oauth2：一种标准授权协议https://oauth.net/2/

• code：授权码（Authorization Code）授权码模式下的响应；使用idp提供的登录地址登录成功后，会根据约定协议返回给调用方，它用来获取access_token；

• access_token：IDP颁发给应用的用于调用资源接口的访问令牌，用于调用IDP提供的API.

• open_id：IDP颁发给应用的授权用户的唯一标识，用来标记一个具体的用户，基于IDP授权过的用户标识。代表一个用户。

二、平台概念

• 智慧教育云平台：泛指提供第三方应用上架能力的产品，例如湖北教育云等云平台产品。在某些文档中简称“云平台”

• APP ID:开发者在开放平台上创建的应用标识

• 应用：第三方厂家开发供用户使用的应用，可以是web端应用、手机端应用、pc端应用

• 服务:第三方厂家提供的服务，他通常提供给开发人员使用，表现形式为可调用的HTTP协议API

三、开放平台API网关、调用服务、服务开相关

• Access Key ID：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。

• Access Key Key：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。

• HMAC：是密钥相关的哈希运算消息认证码，HMAC运算利用哈希算法，以一个密钥和一个消息为输入，生成一个消息摘要作为输出。参见https://en.wikipedia.org/wiki/HMAC