¿Qué es el tipo de concesión en OAuth?
¿Qué es el tipo de concesión en OAuth?

Video: ¿Qué es el tipo de concesión en OAuth?

Video: ¿Qué es el tipo de concesión en OAuth?
Video: Entendiendo que es Oauth en 10 minutos 2024, Noviembre
Anonim

En OAuth 2.0, el término tipo de subvención ”Se refiere a la forma en que una aplicación obtiene un token de acceso. Cada tipo de subvención está optimizado para un caso de uso particular, ya sea una aplicación web, una aplicación nativa, un dispositivo sin la capacidad de iniciar un navegador web o aplicaciones de servidor a servidor.

Teniendo esto en cuenta, ¿qué es el tipo de concesión de autorización?

los Autorización Código tipo de subvención es utilizado por clientes confidenciales y públicos para intercambiar un autorización código para un token de acceso. Una vez que el usuario regresa al cliente a través de la URL de redireccionamiento, la aplicación obtendrá la autorización código de la URL y utilícelo para solicitar un token de acceso.

Además, ¿qué es Grant_type? De OAuth2 RFC: Una concesión de autorización es una credencial que representa la autorización del propietario del recurso (para acceder a sus recursos protegidos) utilizada por el cliente para obtener un token de acceso. los grant_type = contraseña significa que está enviando un nombre de usuario y una contraseña al punto final / token.

Teniendo esto en cuenta, ¿qué es el tipo de concesión en la API web?

Solicitud tipos de subvenciones (o flujos) son métodos a través de los cuales las aplicaciones pueden obtener tokens de acceso y mediante los cuales usted conceder acceso limitado a sus recursos a otra entidad sin exponer sus credenciales. El protocolo OAuth 2.0 admite varios tipos de subsidios , que permiten diferentes tipos de acceso.

¿Qué es la concesión de contraseña?

los Concesión de contraseña type es una forma de intercambiar las credenciales de un usuario por un token de acceso. Debido a que la aplicación cliente tiene que recopilar la información del usuario contraseña y enviarlo al servidor de autorización, no se recomienda que este conceder ser utilizado en absoluto.

Recomendado: