Grant ใน OAuth2 คืออะไร
Grant ใน OAuth2 คืออะไร

วีดีโอ: Grant ใน OAuth2 คืออะไร

วีดีโอ: Grant ใน OAuth2 คืออะไร
วีดีโอ: OAuth Grant Types 2024, พฤศจิกายน
Anonim

NS ยินยอม เป็นวิธีการรับโทเค็นการเข้าถึง ตัดสินใจว่า ทุน การใช้งานขึ้นอยู่กับประเภทของไคลเอนต์ที่ผู้ใช้ปลายทางจะใช้ และประสบการณ์ที่คุณต้องการสำหรับผู้ใช้ของคุณ

ในที่นี้ ประเภท Grant ใน OAuth2 คืออะไร

ใน OAuth 2.0 คำว่า “ ประเภททุน ” หมายถึงวิธีที่แอปพลิเคชันได้รับโทเค็นการเข้าถึง OAuth 2.0 กำหนดหลายรายการ ประเภททุน รวมถึงขั้นตอนรหัสการให้สิทธิ์

รู้ยัง การให้รหัสอนุญาตคืออะไร NS รหัสอนุญาต เป็นการชั่วคราว รหัส ที่ลูกค้าจะแลกเปลี่ยนเป็นโทเค็นการเข้าถึง เมื่อแอปพลิเคชันส่งคำขอโทเค็นการเข้าถึง คำขอนั้นจะถูกตรวจสอบด้วยความลับของไคลเอ็นต์ ซึ่งจะช่วยลดความเสี่ยงที่ผู้โจมตีจะสกัดกั้น รหัสอนุญาต และใช้มันเอง

เมื่อพิจารณาถึงสิ่งนี้ รหัส Grant คืออะไร?

การอนุญาต การให้รหัส ประเภทถูกใช้โดยลูกค้าที่เป็นความลับและสาธารณะเพื่อแลกเปลี่ยนการอนุญาต รหัส สำหรับโทเค็นการเข้าถึง

Grant_type คืออะไร

จาก OAuth2 RFC: การให้สิทธิ์เป็นหนังสือรับรองที่แสดงถึงการอนุญาตของเจ้าของทรัพยากร (เพื่อเข้าถึงทรัพยากรที่มีการป้องกัน) ที่ไคลเอ็นต์ใช้เพื่อขอรับโทเค็นการเข้าถึง NS Grant_type =password หมายความว่าคุณกำลังส่งชื่อผู้ใช้และรหัสผ่านไปยังปลายทาง /token

แนะนำ: