ประเภท Grant ใน OAuth คืออะไร
ประเภท Grant ใน OAuth คืออะไร

วีดีโอ: ประเภท Grant ใน OAuth คืออะไร

วีดีโอ: ประเภท Grant ใน OAuth คืออะไร
วีดีโอ: พื้นฐาน Oauth != SSO แบบ code/implicit สำหรับมือใหม่ รู้ก่อนใช้ เป็นเร็วกว่า 2024, อาจ
Anonim

ใน OAuth 2.0 คำว่า “ ประเภททุน ” หมายถึงวิธีที่แอปพลิเคชันได้รับโทเค็นการเข้าถึง แต่ละ ประเภททุน ได้รับการปรับให้เหมาะสมสำหรับกรณีการใช้งานเฉพาะ ไม่ว่าจะเป็นเว็บแอป แอปเนทีฟ อุปกรณ์ที่ไม่มีความสามารถในการเปิดเว็บเบราว์เซอร์ หรือแอปพลิเคชันแบบเซิร์ฟเวอร์ต่อเซิร์ฟเวอร์

เมื่อพิจารณาถึงสิ่งนี้ ประเภทการให้สิทธิ์คืออะไร

NS การอนุญาต รหัส ประเภททุน ถูกใช้โดยลูกค้าที่เป็นความลับและสาธารณะเพื่อแลกเปลี่ยน an การอนุญาต รหัสสำหรับโทเค็นการเข้าถึง หลังจากที่ผู้ใช้กลับไปที่ไคลเอนต์ผ่าน URL เปลี่ยนเส้นทาง แอปพลิเคชันจะได้รับ การอนุญาต รหัสจาก URL และใช้เพื่อขอโทเค็นการเข้าถึง

นอกจากนี้ Grant_type คืออะไร? จาก OAuth2 RFC: การให้สิทธิ์เป็นหนังสือรับรองที่แสดงถึงการอนุญาตของเจ้าของทรัพยากร (เพื่อเข้าถึงทรัพยากรที่มีการป้องกัน) ที่ไคลเอ็นต์ใช้เพื่อขอรับโทเค็นการเข้าถึง NS Grant_type =password หมายความว่าคุณกำลังส่งชื่อผู้ใช้และรหัสผ่านไปยังปลายทาง /token

เมื่อพิจารณาถึงสิ่งนี้ Grant type ใน Web API คืออะไร

แอปพลิเคชัน ประเภททุน (หรือโฟลว์) เป็นวิธีที่แอปพลิเคชันสามารถรับโทเค็นการเข้าถึงและโดยที่คุณ ยินยอม จำกัดการเข้าถึงทรัพยากรของคุณไปยังหน่วยงานอื่นโดยไม่เปิดเผยข้อมูลประจำตัว โปรโตคอล OAuth 2.0 รองรับหลายตัว ประเภท ของ ทุน ซึ่งช่วยให้แตกต่างกัน ประเภท ของการเข้าถึง

รหัสผ่าน Grant คืออะไร?

NS ให้รหัสผ่าน ประเภทเป็นวิธีการแลกเปลี่ยนข้อมูลประจำตัวของผู้ใช้สำหรับโทเค็นการเข้าถึง เนื่องจากไคลเอนต์แอปพลิเคชันต้องรวบรวมผู้ใช้ รหัสผ่าน และส่งไปยังเซิร์ฟเวอร์การอนุญาต ไม่แนะนำให้ทำสิ่งนี้ ยินยอม ไปใช้กันอีกต่อไป

แนะนำ: