access-token=xxxxxxxx,由于大多数服务器都会保存请求参数到日志,这种方式应主要用于JSONP 请求,因为它不能使用HTTP头来发送accesstokenOAuth2:使用者从认证服务器上获取基于