http://www.cnblogs.com/artech/p/oauth-03.html
共计有3篇相关内容，请仔细阅读！
再说一下我用box api 开发时的问题，在 box 程序登记页面：
对于一个ios应用，这个重定向url可以不填，但如果要填，没有特殊要求的话，可以添一个open url样式的 url，但是这个 url不需要是在ios系统中注册的openurl！唯一的要求是：全部小写！！！！！不然会出错的，因为这里写大写，ios客户端收到的url也是小写，但是根据常识，我们会把ios里的url和这里的url写成一样的，这样程序收到的url和程序里定义的url就不一样了，就会出现无法验证url的错误！