ما هو التدفق الضمني oauth2؟
ما هو التدفق الضمني oauth2؟

فيديو: ما هو التدفق الضمني oauth2؟

فيديو: ما هو التدفق الضمني oauth2؟
فيديو: Learn OAuth2.0 & OpenID Connect in Under 20 minutes 2024, شهر نوفمبر
Anonim

ال OAuth2 ضمني المنحة هي نوع من منح التفويض الأخرى. يسمح للعميل بالحصول على رمز وصول (و id_token ، عند استخدام OpenId Connect) مباشرة من نقطة نهاية التفويض ، دون الاتصال بنقطة نهاية الرمز المميز أو مصادقة العميل.

يجب معرفة ما هو تدفق المنح الضمني؟

ال المنحة الضمنية هو OAuth 2.0 تدفق التي تستخدمها التطبيقات من جانب العميل للوصول إلى واجهة برمجة التطبيقات. في هذا المستند ، سنعمل من خلال الخطوات اللازمة لتنفيذ ذلك: الحصول على إذن المستخدم ، والحصول على رمز مميز والوصول إلى واجهة برمجة التطبيقات باستخدام الرمز المميز.

تعرف أيضًا ، هل المنحة الضمنية آمنة؟ منحة ضمنية أكثر يؤمن بمعنى أنه لن يكشف سر العميل ، والذي يمكن مشاركته عبر تطبيقاتك الداخلية. السبب الرئيسي الذي يجعلك لا تستخدم مفتاحًا سريًا هو أنه لا يمكنك الوثوق بالجهاز يحمي المفتاح السري.

بالإضافة إلى ذلك ، ما هو نوع المنحة الضمنية في OAuth2؟

ال نوع المنحة الضمنية هي طريقة لتطبيق JavaScript أحادي الصفحة للحصول على رمز وصول بدون خطوة تبادل رمز وسيطة. تم إنشاؤه في الأصل للاستخدام بواسطة تطبيقات JavaScript (التي ليس لديها طريقة لتخزين الأسرار بأمان) ولكن يوصى بها فقط في مواقف محددة.

ما هو تدفق كود التفويض؟

تدفق رمز التفويض . تدفق رمز التفويض يستخدم للحصول على رمز وصول إلى يأذن طلبات API. تدفق رمز التفويض هو الأكثر مرونة من الثلاثة المدعومة تدفقات الترخيص وهي الطريقة الموصى بها للحصول على رمز وصول لواجهة برمجة التطبيقات.

موصى به: