Ce este tipul Grant în OAuth2?
Ce este tipul Grant în OAuth2?

Video: Ce este tipul Grant în OAuth2?

Video: Ce este tipul Grant în OAuth2?
Video: OAuth Grant Types 2024, Decembrie
Anonim

În OAuth 2.0, termenul „ tip de grant ” se referă la modul în care o aplicație obține un token de acces. OAuth 2.0 definește mai multe tipuri de granturi , inclusiv fluxul codului de autorizare.

Oamenii se întreabă, de asemenea, care sunt diferitele tipuri de grant în OAuth2?

Specificația OAuth definește patru diferite granturi pe baza naturii aplicației client: Acreditări client Acorda.

  • Acordarea acreditărilor clientului. Figura 2: Flux de lucru pentru acordarea acreditărilor clientului.
  • Acordarea codului de autorizare.
  • Grant implicit.
  • Acreditarea parolei proprietarului resursei.

În plus, ce este tipul de acordare implicit în OAuth2? The Tip de grant implicit este o modalitate prin care o aplicație JavaScript cu o singură pagină poate obține un token de acces fără un pas intermediar de schimb de cod. A fost creat inițial pentru a fi utilizat de aplicațiile JavaScript (care nu au o modalitate de a stoca secrete în siguranță), dar este recomandat doar în situații specifice.

În consecință, ce este Grant în OAuth2?

Specificația OAuth 2.0 este un cadru de autorizare flexibil care descrie o serie de granturi („metode”) pentru ca o aplicație client să obțină un token de acces (care reprezintă permisiunea unui utilizator pentru ca clientul să-și acceseze datele) care poate fi utilizat pentru a autentifica o solicitare la un punct final API.

Ce este Grant_type?

Din RFC OAuth2: O autorizare este o acreditare care reprezintă autorizația proprietarului resursei (de a accesa resursele protejate) utilizată de client pentru a obține un token de acces. The tip_grant =parolă înseamnă că trimiteți un nume de utilizator și o parolă către punctul final /token.

Recomandat: