Wat is implisiete OAuth?
Wat is implisiete OAuth?

Video: Wat is implisiete OAuth?

Video: Wat is implisiete OAuth?
Video: OAuth 2.0 - Implicit grant and how it works 2024, April
Anonim

Die OAuth2 implisiet toekenning is 'n variant van ander magtigingtoekennings. Dit laat 'n kliënt toe om 'n toegangtoken (en id_token, wanneer OpenId Connect gebruik word) direk vanaf die magtigingseindpunt te verkry, sonder om die token-eindpunt te kontak of om die kliënt te verifieer.

As u dit in ag neem, wat is OAuth-implisiete vloei?

OAuth 2.0 Implisiete Grant Die Implisiete vloei was 'n vereenvoudigde OAuth-vloei voorheen aanbeveel vir inheemse toepassings en JavaScript-toepassings waar die toegangstoken onmiddellik teruggestuur is sonder 'n ekstra magtigingskode-uitruilstap.

Ook, wat is implisiete verifikasie? Implisiete verifikasie (IA) is 'n tegniek wat die slimtoestel toelaat om sy eienaar te herken deur vertroud te wees met sy/haar gedrag. Dit is 'n tegniek wat masjienleeralgoritmes gebruik om gebruikersgedrag deur middel van verskeie sensors op die slimtoestelle te leer en gebruikersidentifikasie te bewerkstellig.

Dan, wat is implisiete toekenning tipe in oauth2?

Die Implisiete toekenningstipe is 'n manier vir 'n enkelbladsy JavaScript-toepassing om 'n toegangsteken te kry sonder 'n intermediêre kode-uitruilstap. Dit is oorspronklik geskep vir gebruik deur JavaScript-toepassings (wat nie 'n manier het om geheime veilig te stoor nie), maar word slegs in spesifieke situasies aanbeveel.

Is implisiete toekenning veilig?

Implisiete toekenning is meer veilig in die sin dat dit nie die kliëntgeheim, wat oor jou interne toepassings gedeel kan word, sal blootlê nie. Die primêre rede waarom jy nie 'n geheime sleutel moet gebruik nie, is dat jy nie die toestel kan vertrou nie beskerm die geheime sleutel.

Aanbeveel: