Kaj je Grant v OAuth2?
Kaj je Grant v OAuth2?

Video: Kaj je Grant v OAuth2?

Video: Kaj je Grant v OAuth2?
Video: Testing OAuth2 Authorization Flow with Postman (Authorization Code Grant) 2024, November
Anonim

A dodelitev je metoda pridobivanja žetona za dostop. Odločitev o kateri nepovratnih sredstev implementacija je odvisna od vrste odjemalca, ki ga bo uporabljal končni uporabnik, in izkušnje, ki jo želite za svoje uporabnike.

Kaj je vrsta dodelitve v OAuth2?

V OAuth 2.0 je izraz » vrsta donacije « se nanaša na način, kako aplikacija dobi žeton za dostop. OAuth 2.0 opredeljuje več vrste donacij , vključno s tokom avtorizacijske kode.

Vedite tudi, kaj je odobritev avtorizacijske kode? The avtorizacijsko kodo je začasno Koda ki ga bo stranka zamenjala za žeton za dostop. Ko aplikacija zahteva žeton za dostop, se ta zahteva overi s skrivnostjo odjemalca, kar zmanjša tveganje, da bi napadalec prestregel avtorizacijsko kodo in ga sami uporabljajo.

Glede na to, kaj je koda Grant?

Pooblastilo Podelitev kode tip uporabljajo zaupne in javne stranke za izmenjavo pooblastila Koda za žeton za dostop.

Kaj je Grant_type?

Iz OAuth2 RFC: Pooblastilo je poverilnica, ki predstavlja pooblastilo lastnika vira (za dostop do njegovih zaščitenih virov), ki ga uporablja odjemalec za pridobitev žetona za dostop. The grant_type =password pomeni, da pošiljate uporabniško ime in geslo na končno točko /token.

Priporočena: