Çfarë është rrjedha e nënkuptuar oauth2?
Çfarë është rrjedha e nënkuptuar oauth2?

Video: Çfarë është rrjedha e nënkuptuar oauth2?

Video: Çfarë është rrjedha e nënkuptuar oauth2?
Video: Прорываясь сквозь стеклянный потолок (Google) Кристофера Бартоломью 2024, Nëntor
Anonim

Të OAuth2 e nënkuptuar granti është një variant i granteve të tjera të autorizimit. Ai i lejon një klienti të marrë një token aksesi (dhe id_token, kur përdor OpenId Connect) direkt nga pika përfundimtare e autorizimit, pa kontaktuar pikën përfundimtare të tokenit dhe pa vërtetuar klientin.

Gjithashtu duhet ditur, çfarë është fluksi i nënkuptuar i granteve?

Të Grant i nënkuptuar është një OAuth 2.0 rrjedhin që përdorin aplikacionet nga ana e klientit për të hyrë në një API. Në këtë dokument do të punojmë me hapat e nevojshëm për ta zbatuar këtë: të merrni autorizimin e përdoruesit, të merrni një token dhe të përdorni një API duke përdorur token.

Gjithashtu e dini, a është i sigurt granti i nënkuptuar? Granti i nënkuptuar eshte me shume të sigurt në kuptimin që nuk do të ekspozonte sekretin e klientit, i cili mund të ndahet në aplikacionet tuaja të brendshme. Arsyeja kryesore pse nuk duhet të përdorni një çelës sekret është se nuk mund t'i besoni pajisjes mbroj çelësi sekret.

Për më tepër, çfarë është lloji i nënkuptuar i grantit në OAuth2?

Të Lloji i nënkuptuar i grantit është një mënyrë për një aplikacion JavaScript me një faqe për të marrë një token aksesi pa një hap të ndërmjetëm shkëmbimi kodi. Fillimisht u krijua për t'u përdorur nga aplikacionet JavaScript (të cilat nuk kanë një mënyrë për të ruajtur në mënyrë të sigurt sekretet), por rekomandohet vetëm në situata specifike.

Çfarë është rrjedha e kodit të autorizimit?

Rrjedha e kodit të autorizimit . Rrjedha e kodit të autorizimit përdoret për të marrë një shenjë aksesi në Autorizoj Kërkesat API. Rrjedha e kodit të autorizimit është më fleksibil nga tre të mbështeturat flukset e autorizimit dhe është metoda e rekomanduar për marrjen e një token aksesi për API.

Recommended: