Что такое тип гранта в OAuth?
Что такое тип гранта в OAuth?

Видео: Что такое тип гранта в OAuth?

Видео: Что такое тип гранта в OAuth?
Видео: Как работает OAuth 2 - введение (просто и понятно) 2024, Ноябрь
Anonim

В OAuth 2.0, термин « тип гранта ”Относится к способу получения приложением маркера доступа. Каждый тип гранта оптимизирован для конкретного случая использования, будь то веб-приложение, собственное приложение, устройство без возможности запуска веб-браузера или межсерверные приложения.

Учитывая это, что такое тип разрешения на авторизацию?

В Авторизация Код тип гранта используется конфиденциальными и публичными клиентами для обмена разрешение код для токена доступа. После того, как пользователь вернется к клиенту через URL-адрес перенаправления, приложение получит разрешение код из URL-адреса и используйте его для запроса токена доступа.

Кроме того, что такое Grant_type? Из OAuth2 RFC: разрешение на авторизацию - это учетные данные, представляющие авторизацию владельца ресурса (для доступа к его защищенным ресурсам), используемую клиентом для получения токена доступа. В grant_type = пароль означает, что вы отправляете имя пользователя и пароль в конечную точку / token.

Учитывая это, что такое тип Grant в веб-API?

заявка типы грантов (или потоки) - это методы, с помощью которых приложения могут получать токены доступа и с помощью которых вы даровать ограниченный доступ к вашим ресурсам для другого объекта без раскрытия учетных данных. Протокол OAuth 2.0 поддерживает несколько типы из гранты , которые позволяют разным типы доступа.

Что такое пароль Grant?

В Предоставление пароля type - это способ обмена учетных данных пользователя на токен доступа. Поскольку клиентское приложение должно собирать данные пользователя пароль и отправить на сервер авторизации, не рекомендуется даровать больше не будет использоваться.

Рекомендуемые: