Kas ir oauth2 netiešā plūsma?
Kas ir oauth2 netiešā plūsma?

Video: Kas ir oauth2 netiešā plūsma?

Video: Kas ir oauth2 netiešā plūsma?
Video: Аутентификация: OAuth2.0 и OpenId Connect 2024, Novembris
Anonim

The OAuth2 netiešs grants ir citu autorizācijas piešķīrumu variants. Tas ļauj klientam iegūt piekļuves pilnvaru (un id_token, ja tiek izmantots OpenId Connect) tieši no autorizācijas galapunkta, nesazinoties ar marķiera galapunktu un neautentificējot klientu.

Ir arī jāzina, kas ir netiešā dotāciju plūsma?

The Netieša dotācija ir OAuth 2.0 plūsma ko klienta puses lietotnes izmanto, lai piekļūtu API. Šajā dokumentā mēs veiksim darbības, kas nepieciešamas, lai to īstenotu: iegūstiet lietotāja atļauju, iegūstiet pilnvaru un piekļūstiet API, izmantojot pilnvaru.

Ziniet arī, vai netiešā dotācija ir droša? Netieša dotācija ir vairāk drošs tādā nozīmē, ka tas neatklātu klienta noslēpumu, ko var koplietot jūsu iekšējās lietojumprogrammās. Galvenais iemesls, kāpēc nevajadzētu izmantot slepeno atslēgu, ir tas, ka nevarat uzticēties ierīcei aizsargāt slepenā atslēga.

Turklāt kāds ir netiešās piešķiršanas veids pakalpojumā OAuth2?

The Netiešās dotācijas veids ir veids, kā vienas lapas JavaScript lietotnei iegūt piekļuves pilnvaru bez starpposma koda apmaiņas darbības. Sākotnēji tas tika izveidots lietošanai JavaScript lietotnēs (kurās nav iespējams droši glabāt noslēpumus), taču tas ir ieteicams tikai īpašās situācijās.

Kas ir autorizācijas koda plūsma?

Autorizācijas koda plūsma . Autorizācijas koda plūsma tiek izmantots, lai iegūtu piekļuves pilnvaru pilnvarot API pieprasījumi. Autorizācijas koda plūsma ir elastīgākā no trim atbalstītajām autorizācijas plūsmas un ir ieteicamā metode API piekļuves pilnvaras iegūšanai.

Ieteicams: