之前用yii1.0的框架开发了手机app接口，但是同事们认为如果只是这样的话则接口的安全性存在很大的隐患，需要进行用户授权和权限控制，但是，不是知道如何使用token和oauth。希望路过的好心人给与知道，我将感激不尽。
