Ano ang oauth2 implicit flow?
Ano ang oauth2 implicit flow?

Video: Ano ang oauth2 implicit flow?

Video: Ano ang oauth2 implicit flow?
Video: What's going on with the OAuth 2.0 Implicit flow? 2024, Nobyembre
Anonim

Ang OAuth2 implicit Ang grant ay isang variant ng iba pang authorization grant. Nagbibigay-daan ito sa isang kliyente na makakuha ng access token (at id_token, kapag gumagamit ng OpenId Connect) nang direkta mula sa authorization endpoint, nang hindi nakikipag-ugnayan sa token endpoint o nagpapatotoo sa kliyente.

Ang dapat ding malaman ay, ano ang implicit grant flow?

Ang Implicit Grant ay isang OAuth 2.0 daloy na ginagamit ng mga client-side na app upang ma-access ang isang API. Sa dokumentong ito, gagawin namin ang mga hakbang na kailangan para maipatupad ito: kunin ang pahintulot ng user, kumuha ng token at mag-access ng API gamit ang token.

Alamin din, secure ba ang implicit grant? Implicit grant ay higit pa ligtas sa diwa na hindi nito ilantad ang sikreto ng kliyente, na maaaring ibahagi sa iyong mga panloob na application. Ang pangunahing dahilan kung bakit hindi ka dapat gumamit ng lihim na key ay hindi mo mapagkakatiwalaan ang device protektahan ang sikretong susi.

Bukod, ano ang implicit na uri ng grant sa OAuth2?

Ang Implicit na Uri ng Grant ay isang paraan para sa isang solong-pahinang JavaScript app na makakuha ng access token nang walang intermediate code exchange step. Ito ay orihinal na nilikha para sa paggamit ng mga JavaScript app (na walang paraan upang ligtas na mag-imbak ng mga lihim) ngunit inirerekomenda lamang sa mga partikular na sitwasyon.

Ano ang daloy ng code ng pahintulot?

Daloy ng authorization code . Daloy ng authorization code ay ginagamit upang makakuha ng access token sa pahintulutan Mga kahilingan sa API. Daloy ng authorization code ay ang pinaka-kakayahang umangkop sa tatlong sinusuportahan daloy ng awtorisasyon at ito ang inirerekomendang paraan ng pagkuha ng access token para sa API.

Inirerekumendang: