Какво представлява Grant type в OAuth?
Какво представлява Grant type в OAuth?

Видео: Какво представлява Grant type в OAuth?

Видео: Какво представлява Grant type в OAuth?
Видео: OpenID Connect. Теория 2024, Ноември
Anonim

В OAuth 2.0, терминът „ вид безвъзмездна помощ ” се отнася до начина, по който приложението получава токен за достъп. Всеки вид безвъзмездна помощ е оптимизиран за конкретен случай на употреба, независимо дали това е уеб приложение, собствено приложение, устройство без възможност за стартиране на уеб браузър или приложения от сървър към сървър.

Имайки предвид това, какъв е типът на разрешението?

В Упълномощаване код вид безвъзмездна помощ се използва от поверителни и публични клиенти за обмен на разрешение код за токен за достъп. След като потребителят се върне към клиента чрез URL адреса за пренасочване, приложението ще получи разрешение код от URL адреса и го използвайте, за да поискате токен за достъп.

Също така, какво е Grant_type? От OAuth2 RFC: Разрешението за упълномощаване е идентификационен номер, представляващ оторизацията на собственика на ресурса (за достъп до неговите защитени ресурси), използван от клиента за получаване на токен за достъп. В тип_грант =password означава, че изпращате потребителско име и парола до крайната точка /token.

Имайки предвид това, какво е Grant type в уеб API?

Приложение видове безвъзмездни средства (или потоци) са методи, чрез които приложенията могат да получат токени за достъп и чрез които вие дарение ограничен достъп до вашите ресурси до друг субект, без да разкривате идентификационни данни. Протоколът OAuth 2.0 поддържа няколко видове на безвъзмездни средства , които позволяват различни видове на достъп.

Какво е предоставяне на парола?

В Предоставяне на парола type е начин за обмен на идентификационни данни на потребител за токен за достъп. Тъй като клиентското приложение трябва да събира данните на потребителя парола и го изпратете до сървъра за оторизация, не се препоръчва това дарение да се използва изобщо вече.

Препоръчано: