代码之家  ›  专栏  ›  技术社区  ›  munmunbb

OAuth过程:向服务器请求两次

  •  0
  • munmunbb  · 技术社区  · 7 年前

    enter image description here

    我是OAuth的初学者,所以我的问题听起来可能很幼稚。我找到了这张照片 online

    请求授权 从服务器返回到客户端?所以基本上我们跳过了步骤2,3,4和5,我们只保留步骤1和6。

    1 回复  |  直到 7 年前
        1
  •  2
  •   Andrei Dragotoniu    7 年前

    如果要进行应用程序级身份验证,请使用客户端凭据授予

    这意味着您有一个ClientID和ClientSecret来标识应用程序,而不是用户。您使用这些资源发出请求,并获得可以用于访问受保护资源的令牌。

    例如: https://eidand.com/2015/03/28/authorization-system-with-owin-web-api-json-web-tokens/

    所以,这一切都取决于你在寻找什么。