Wat is Grant in OAuth2?
Wat is Grant in OAuth2?

Video: Wat is Grant in OAuth2?

Video: Wat is Grant in OAuth2?
Video: OAuth Grant Types 2024, November
Anonim

A toestaan is 'n metode om 'n toegangsteken te verkry. Besluit watter toelaes om te implementeer hang af van die tipe kliënt wat die eindgebruiker gaan gebruik, en die ervaring wat jy vir jou gebruikers wil hê.

Hierin, wat is Grant-tipe in OAuth2?

In OAuth 2.0, die term tipe toekenning ” verwys na die manier waarop 'n toepassing 'n toegangsteken kry. OAuth 2.0 definieer verskeie tipes toekennings , insluitend die magtigingskodevloei.

Weet ook, wat is magtigingskode-toekenning? Die Magtigingskode is 'n tydelike kode dat die kliënt sal ruil vir 'n toegangsteken. Wanneer die toepassing die versoek vir die toegangtoken rig, word daardie versoek met die kliëntgeheim geverifieer, wat die risiko verminder dat 'n aanvaller die Magtigingskode en dit self te gebruik.

As u dit in ag neem, wat is 'n kodetoekenning?

Die magtiging Kode toekenning tipe word deur vertroulike en publieke kliënte gebruik om 'n magtiging uit te ruil kode vir 'n toegangsteken.

Wat is Grant_type?

Van die OAuth2 RFC: 'n Magtigingtoekenning is 'n geloofsbrief wat die hulpbroneienaar se magtiging verteenwoordig (om toegang tot sy beskermde hulpbronne te verkry) wat deur die kliënt gebruik word om 'n toegangsteken te verkry. Die toekenning_tipe =wagwoord beteken dat jy 'n gebruikersnaam en wagwoord na die /token eindpunt stuur.

Aanbeveel: