基于安全性的考虑，SharePoint App 不能像其它两种方式一样，直接使用安全性更高的服务端代码的API。Javascript 扮演极为重要的角色，在SharePoint App中与SharePoint系统的交互，几乎都是通过JavaScript来完成的。Apps同过OAuth协议取得对SharePoint资源的访问权限，并且使用 REST API和客户端对象模型来和SharePoint通讯 (读写资源等)。
SharePoint App 的几种开发方式，SharePoint 2013 应用程序模型提供了两种类型的宿主环境，SharePoint–Hosted、Cloud-hosted。真对这两种类型宿主环境，开发方式我觉得大致可以分为以下五种：
SharePoint Local-Hosted；Provider-Hosted；Auto-Hosted；Hybrid-Hosted
下面大致对这五种方式做一个简单介绍，后续会逐一演示。
1、SharePoint-Hosted
SharePoint Local-Hosted 这种方式，完全依赖于SharePoint本身功能，像传统的开发方式一样，本地安装一个SharePoint 2013 的环境，建立一个私有应用商店，把开发的App 发布到本地环境。
2、Provider-Hosted
在用到SharePoint 与其它系统集成，或者不熟悉SharePoint 的开发方式，可以采用这种方式来开发App，使用自己熟悉的技术，通过Client Object Model 或Rest API访问SharePoint 的资源。开发的App 可以Host 到SharePoint 之外的环境上，可以使用非微软的技术平台来Host。
3、Auto-Hosted
App自动使用Windows Azure来作为host，当SharePoint安装App时，能自动将App中包含的Web网站给发布到Windows Azure上。这种host模式只适用于Office 365上的SharePoint网站。在SharePoint 2013 以前的版本中，都需要在安装有SharePoint 的环境中进行开发，2013 的版本中，如果你不想本机安装SharePoint 环境，可以使用Office 365所提供的一个远程开发环境。Office 365 开发环境是免费的，可以在本地开发机器上的Visual Studio 2012 中开发SharePoint 2013 App，然后将App发布到Office 365 Developer Site上。
4、Hybrid-Hosted
这种方式其实是一种混合的方式，App也可以某些部分host到SharePoint里面，某些部分Host 到其它环境。
这里大致写这些吧，后面会对这几种类型的开发方式做一些简单的实例测试和讲解。