Ի՞նչ է դրամաշնորհի տեսակը OAuth-ում:

2024 Հեղինակ: Lynn Donovan | [email protected]. Վերջին փոփոխված: 2023-12-15 23:48

Մեջ OAuth 2.0, տերմինը « դրամաշնորհի տեսակը »-ը վերաբերում է այն ձևին, թե ինչպես է հավելվածը ստանում մուտքի նշան: Յուրաքանչյուրը դրամաշնորհի տեսակը օպտիմիզացված է որոշակի օգտագործման դեպքում՝ լինի դա վեբ հավելված, բնիկ հավելված, սարք՝ առանց վեբ զննարկիչ գործարկելու հնարավորության կամ սերվերից սերվեր հավելվածներ:

Հաշվի առնելով սա, ո՞րն է թույլտվության դրամաշնորհի տեսակը:

Այն Թույլտվություն Կոդ դրամաշնորհի տեսակը օգտագործվում է գաղտնի և հրապարակային հաճախորդների կողմից՝ փոխանակելու համար թույլտվություն մուտքի նշանի կոդը: Այն բանից հետո, երբ օգտվողը վերադառնա հաճախորդին վերահղման URL-ի միջոցով, հավելվածը կստանա այն թույլտվություն կոդը URL-ից և օգտագործեք այն մուտքի նշան պահանջելու համար:

Բացի այդ, ի՞նչ է Grant_type-ը: OAuth2 RFC-ից. Թույլտվության դրամաշնորհը հավատարմագիր է, որը ներկայացնում է ռեսուրսի սեփականատիրոջ թույլտվությունը (դրա պաշտպանված ռեսուրսներին մուտք գործելու համար), որն օգտագործվում է հաճախորդի կողմից՝ մուտքի նշան ստանալու համար: Այն դրամաշնորհի_տեսակ =password նշանակում է, որ դուք օգտվողի անուն և գաղտնաբառ եք ուղարկում /token վերջնակետին:

Հաշվի առնելով սա, ի՞նչ է Grant տեսակը Web API-ում:

Դիմում դրամաշնորհների տեսակները (կամ հոսքերը) մեթոդներ են, որոնց միջոցով հավելվածները կարող են ձեռք բերել Access Tokens, և որոնց միջոցով դուք դրամաշնորհ սահմանափակ մուտք դեպի ձեր ռեսուրսները մեկ այլ կազմակերպության՝ առանց հավատարմագրերը բացահայտելու: OAuth 2.0 արձանագրությունն աջակցում է մի քանիսին տեսակները -ից դրամաշնորհներ , որոնք թույլ են տալիս տարբեր տեսակները մուտքի.

Ի՞նչ է գաղտնաբառի դրամաշնորհը:

Այն Գաղտնաբառի տրամադրում type-ը օգտատիրոջ հավատարմագրերը մուտքի նշանի հետ փոխանակելու միջոց է: Քանի որ հաճախորդի հավելվածը պետք է հավաքի օգտատիրոջը գաղտնաբառը և ուղարկեք այն լիազորման սերվերին, խորհուրդ չի տրվում դա անել դրամաշնորհ այլևս օգտագործել ընդհանրապես: