一、操作场景
OAuth 插件的时序图如下：
外部请求请求到业务 API，通过微服务网关时网关访问认证服务器，认证服务器将结果返回给网关并返回相应给外部请求。
注意：说明：
注意：1. 仅专业版和铂金版支持使用 Java 网关，具体说明详细参见 版本对比。
注意：2. 仅使用 TSF-Consul 注册中心的用户支持使用 Java 网关。
二、新建插件
1. 登录 腾讯微服务平台控制台，前往应用管理 > 中间件应用 > 网关插件。
2. 在插件管理页面，单击新建插件，填写基本信息。
·插件类型：选择 OAuth。
·插件名称：必填。
·插件描述：选填。
3. 设置请求参数。
·请求参数名称：请求参数名称，即上图中的 A 字段。
·请求参数携带位置：填写 A 参数的位置，网关将在这个位置将 A 参数传递给认证服务器。
·验证请求参数地址：填写认证服务器地址。以 http:// 或者 https:// 开头。
·请求方法：访问认证服务器的方法，GET 或 POST。
·超时时间：网关访问认证服务器的超时时间，0秒＜超时时间≤30秒。
4. 设置返回值。
返回值指的是认证服务器认证成功后，认证服务器可以将某些业务字段返回给网关，网关可以将这些字段通过 Payload 的形式返回给业务 API，方便后续业务依据这些字段进行业务逻辑处理。
·Payload 参数名称：选填。
·Payload 参数携带位置：填写 Header 或者 Query。
5. 单击完成，跳转至插件管理列表。
注意：说明：
注意：一个微服务网关最多支持绑定1500个插件。
三、使用说明
·认证服务器返回认证结果将在 response body 中返回 result 字段，返回值为 true / false。返回示例如下：
{ "result": true, "payload": "this is payload" }
·认证失败后，网关将返回错误码401，错误信息为 “AuthCheckFailed”。
·创建好插件后，需要将插件绑定在分组或者 API 上，才能生效。
·OAuth 插件与 JWT 插件的使用区别如下，用户可以酌情选择。
| 对比项 | 标鉴权认证实现方式 | 计算签名 | 性能 |
| OAuth 插件 | 在认证服务器上实现 | 需要请求方计算 | 请求量较大时，由于 OAuth 插件需要等待远程认证服务器的响应，可能会对性能有一定影响。 |
| JWT 插件 | 由网关完成 | 不需要 | – |