OAuth 2.0中的三条腿

是指授权流程中的三个主要参与方：客户端、授权服务器和资源服务器。

1. 客户端（Client）：客户端是指需要访问受保护资源的应用程序或服务。它可以是Web应用、移动应用或桌面应用。客户端通过向授权服务器发送请求来获取访问令牌，以便代表用户访问资源服务器。
2. 授权服务器（Authorization Server）：授权服务器是负责验证用户身份并颁发访问令牌的服务器。它与客户端进行交互，验证客户端的身份，并要求用户授权。一旦用户授权，授权服务器将颁发一个访问令牌给客户端。
3. 资源服务器（Resource Server）：资源服务器是存储受保护资源的服务器。它会验证客户端发送的访问令牌，并根据令牌的权限决定是否允许客户端访问资源。

OAuth 2.0的三条腿授权流程如下：

1. 客户端向授权服务器发送请求，请求包括客户端标识和重定向URI。
2. 授权服务器验证客户端的身份，并要求用户授权。
3. 用户同意授权后，授权服务器将重定向用户到客户端指定的重定向URI，并附带一个授权码。
4. 客户端收到授权码后，使用该授权码向授权服务器请求访问令牌。
5. 授权服务器验证授权码，并颁发访问令牌给客户端。
6. 客户端使用访问令牌向资源服务器请求访问受保护资源。
7. 资源服务器验证访问令牌，并根据令牌的权限决定是否允许客户端访问资源。

OAuth 2.0的优势在于：

1. 安全性：OAuth 2.0使用访问令牌来代替用户凭证，减少了用户敏感信息在客户端之间的传递，提高了安全性。
2. 可扩展性：OAuth 2.0支持多种授权方式和流程，可以根据不同的需求进行扩展和定制。
3. 用户友好性：OAuth 2.0的授权流程简单明了，用户只需一次授权即可访问多个客户端，提供了更好的用户体验。

OAuth 2.0的应用场景包括：

1. 第三方登录：用户可以使用其它平台的账号登录应用，如使用微信账号登录某个网站。
2. API访问授权：允许第三方应用访问用户在某个平台上的数据，如访问用户的社交网络数据。
3. 跨平台授权：允许用户在一个平台上授权另一个平台访问其数据，如将社交网络上的照片同步到云存储服务。

腾讯云提供的相关产品是腾讯云API网关，它可以帮助开发者快速构建和管理API，并提供OAuth 2.0授权功能。腾讯云API网关的产品介绍和文档可以在以下链接中找到：

• 产品介绍：https://cloud.tencent.com/product/apigateway
• 文档：https://cloud.tencent.com/document/product/628