总体开发思路

图1 工作流程

在第三方应用作为被调用方时，需要检验请求中的认证凭据的合法性：

1. 获取请求头中的认证凭据-Token。

   获取请求头中名为Authorization的认证凭据。

2. 校验认证凭据。

   调用SDK中的检验方法，将token传递给检验方法，如果token合法，可返回调用者的信息。