Որո՞նք են տարբեր դրամաշնորհների տեսակները OAuth2-ում:

2024 Հեղինակ: Lynn Donovan | [email protected]. Վերջին փոփոխված: 2023-12-15 23:48

OAuth ճշգրտումը սահմանում է չորս տարբեր դրամաշնորհներ հիմնված հաճախորդի հայտի բնույթի վրա՝ Հաճախորդի հավատարմագրերը Դրամաշնորհ.

• Հաճախորդի հավատարմագրերի շնորհում: Նկար 2. Հաճախորդների հավատարմագրերի տրամադրման աշխատանքային հոսք:
• Թույլտվության ծածկագրի դրամաշնորհ.
• Անուղղակի դրամաշնորհ.
• Ռեսուրսի սեփականատիրոջ գաղտնաբառի հավատարմագրերի շնորհում:

Այս կերպ, ի՞նչ է դրամաշնորհի տեսակը OAuth2-ում:

OAuth 2.0-ում տերմինը « դրամաշնորհի տեսակը »-ը վերաբերում է այն ձևին, թե ինչպես է հավելվածը ստանում մուտքի նշան: OAuth 2.0-ը սահմանում է մի քանիսը դրամաշնորհների տեսակները , ներառյալ թույլտվության ծածկագրի հոսքը:

Երկրորդ, ի՞նչ է Grant_type-ը: OAuth2 RFC-ից. Թույլտվության դրամաշնորհը հավատարմագիր է, որը ներկայացնում է ռեսուրսի սեփականատիրոջ թույլտվությունը (դրա պաշտպանված ռեսուրսներին մուտք գործելու համար), որն օգտագործվում է հաճախորդի կողմից՝ մուտքի նշան ստանալու համար: Այն դրամաշնորհի_տեսակ =password նշանակում է, որ դուք օգտվողի անուն և գաղտնաբառ եք ուղարկում /token վերջնակետին:

Բացի այդ, ո՞րն է թույլտվության դրամաշնորհի տեսակը:

Այն Թույլտվություն Կոդ դրամաշնորհի տեսակը օգտագործվում է գաղտնի և հրապարակային հաճախորդների կողմից՝ փոխանակելու համար թույլտվություն մուտքի նշանի կոդը: Այն բանից հետո, երբ օգտվողը վերադառնա հաճախորդին վերահղման URL-ի միջոցով, հավելվածը կստանա այն թույլտվություն կոդը URL-ից և օգտագործեք այն մուտքի նշան պահանջելու համար:

Ի՞նչ է Grant տեսակը Web API-ում:

Դիմում դրամաշնորհների տեսակները (կամ հոսքերը) մեթոդներ են, որոնց միջոցով հավելվածները կարող են ձեռք բերել Access Tokens, և որոնց միջոցով դուք դրամաշնորհ սահմանափակ մուտք դեպի ձեր ռեսուրսները մեկ այլ կազմակերպության՝ առանց հավատարմագրերը բացահայտելու: OAuth 2.0 արձանագրությունն աջակցում է մի քանիսին տեսակները -ից դրամաշնորհներ , որոնք թույլ են տալիս տարբեր տեսակները մուտքի.