Çfarë është OAuth e nënkuptuar?
Çfarë është OAuth e nënkuptuar?

Video: Çfarë është OAuth e nënkuptuar?

Video: Çfarë është OAuth e nënkuptuar?
Video: CS50 2013 - Week 10, continued 2024, Nëntor
Anonim

Të OAuth2 e nënkuptuar granti është një variant i granteve të tjera të autorizimit. Ai i lejon një klienti të marrë një token aksesi (dhe id_token, kur përdor OpenId Connect) direkt nga pika përfundimtare e autorizimit, pa kontaktuar pikën përfundimtare të tokenit dhe pa vërtetuar klientin.

Duke e mbajtur këtë në konsideratë, çfarë është rrjedha e nënkuptuar e OAuth?

OAuth 2.0 Implicite Grant The Rrjedha e nënkuptuar ishte një e thjeshtuar Rrjedha OAuth rekomanduar më parë për aplikacionet vendase dhe aplikacionet JavaScript ku kodi i aksesit u kthye menjëherë pa një hap shtesë të shkëmbimit të kodit të autorizimit.

Gjithashtu, çfarë është vërtetimi i nënkuptuar? Autentifikimi i nënkuptuar (IA) është një teknikë që lejon pajisjen inteligjente të njohë pronarin e saj duke u njohur me sjelljet e tij/saj. Është një teknikë që përdor algoritme të mësimit të makinerive për të mësuar sjelljen e përdoruesit përmes sensorëve të ndryshëm në pajisjet inteligjente dhe për të arritur identifikimin e përdoruesit.

Atëherë, cili është lloji i nënkuptuar i grantit në oauth2?

Të Lloji i nënkuptuar i grantit është një mënyrë për një aplikacion JavaScript me një faqe për të marrë një token aksesi pa një hap të ndërmjetëm shkëmbimi kodi. Fillimisht u krijua për t'u përdorur nga aplikacionet JavaScript (të cilat nuk kanë një mënyrë për të ruajtur në mënyrë të sigurt sekretet), por rekomandohet vetëm në situata specifike.

A është i sigurt granti i nënkuptuar?

Granti i nënkuptuar eshte me shume të sigurt në kuptimin që nuk do të ekspozonte sekretin e klientit, i cili mund të ndahet në aplikacionet tuaja të brendshme. Arsyeja kryesore pse nuk duhet të përdorni një çelës sekret është se nuk mund t'i besoni pajisjes mbroj çelësi sekret.

Recommended: