diff --git "a/doc/\345\237\272\344\272\216 OAuth2 \350\256\244\350\257\201\347\232\204\350\265\204\346\272\220\346\216\245\345\217\243\350\257\267\346\261\202\346\226\271\345\274\217.MD" "b/doc/\345\237\272\344\272\216 OAuth2 \350\256\244\350\257\201\347\232\204\350\265\204\346\272\220\346\216\245\345\217\243\350\257\267\346\261\202\346\226\271\345\274\217.MD"
new file mode 100644
index 0000000..6a93b1b
--- /dev/null
+++ "b/doc/\345\237\272\344\272\216 OAuth2 \350\256\244\350\257\201\347\232\204\350\265\204\346\272\220\346\216\245\345\217\243\350\257\267\346\261\202\346\226\271\345\274\217.MD"
@@ -0,0 +1,87 @@
+
+## 基于 OAuth2 认证的资源接口请求方式
+
+
+### 流程图
+
+![流程图](oauth2/OAuth2认证登录流程.png)
+
+
+### 项目配置
+
+1、在 ClientApplication（项目启动类）中，添加注解 @EnableInfrasOAuth2
+
+注，不能同时存在 注解 @EnableInfrasApiSecurity
+
+
+
+### 认证
+
+1、浏览器请求
+```
+http://localhost:8080/oauth/authorize?response_type=code&client_id=app&redirect_uri=http://example.com/index.html
+```
+
+显示登录页面，用户登录
+
+![登录页面](oauth2/oauth2-login.png)
+
+
+登录后显示 Scope 授权页面，用户选择 Approve，并授权即可
+
+![授权页面](oauth2/oauth2-approval.png)
+
+
+### 返回 code
+
+1、浏览器重定向
+
+参考地址：
+```
+http://example.com/index.html?code=SX1AUm
+```
+
+### 根据 code 获取 access_token
+
+curl 请求示例：curl 通过 Header 传递 client_id, client_secret
+```
+curl -i -s -X POST -H "Authorization: Basic YXBwOnNlY3JldA==" -d "grant_type=authorization_code&code=SX1AUm&redirect_uri=http://example.com/index.html" "http://localhost:8080/oauth/token"
+```
+注：
+-H "Authorization: Basic YXBwOnNlY3JldA==" 为请求头参数
+-d "grant_type=authorization_code&code=SX1AUm&redirect_uri=http://example.com/index.html" 为POST提交数据
+
+
+响应结果：
+```
+{
+  "access_token":"5f113f2d-b016-42fd-8353-b6b750426108",
+  "token_type":"bearer",
+  "refresh_token":"1400db36-f93a-4773-8cba-af370bac717a",
+  "expires_in":43199,
+  "scope":"app"
+}
+```
+
+
+### 根据 access_token 请求接口资源
+
+curl 请求示例：curl 通过 Header 传递 access_token
+```
+curl -i -s -X GET -H "Authorization: Bearer 5f113f2d-b016-42fd-8353-b6b750426108" "http://localhost:8080/api/user"
+```
+注：
+-H "Authorization: Bearer 5f113f2d-b016-42fd-8353-b6b750426108" 为请求头参数
+
+响应结果：
+```
+{
+  "username":"user",
+  "password":null,
+  "authorities":[{"authority":"ROLE_ADMIN"},{"authority":"administrator"},{"authority":"user"}],
+  "accountNonExpired":true,
+  "accountNonLocked":true,
+  "credentialsNonExpired":true,
+  "enabled":true
+}
+```