大家好，又见面了，我是你们的朋友全栈君。
SSO：用户一次登陆后在多个系统免登录。
博客gem ‘doorkeeper’ https://i.cnblogs.com/EditPosts.aspx?postid=9255973
OAuth：用户授权第三方应用访问自己的资源无需提供账号密码。
1. 维基百科：
OAuth（开放授权）是一个开放标准，允许用户让第三方应用（网站/app）访问该用户在另一网站（qq, 微博，微信等等）上存储的私密的资源（如照片，视频，联系人列表），而无需将用户名和密码提供给第三方应用。
OAuth允许用户提供一个令牌，而不是用户名和密码来访问他们存放在特定服务提供者的数据。每一个令牌授权一个特定的网站（例如，视频编辑网站)在特定的时段（例如，接下来的2小时内）内访问特定的资源（例如仅仅是某一相册中的视频）。这样，OAuth让用户可以授权第三方网站访问他们存储在另外服务提供者的某些特定信息，而非所有内容。
2 流程图（用git账号登陆第三方网站）
3. devise使用OmniAuth
