Aina ya Grant katika OAuth2 ni nini?
Aina ya Grant katika OAuth2 ni nini?

Video: Aina ya Grant katika OAuth2 ni nini?

Video: Aina ya Grant katika OAuth2 ni nini?
Video: Прорываясь сквозь стеклянный потолок (Google) Кристофера Бартоломью 2024, Novemba
Anonim

Katika OAuth 2.0, neno “ aina ya ruzuku ” inarejelea jinsi programu inavyopata tokeni ya ufikiaji. OAuth 2.0 inafafanua kadhaa aina za ruzuku , ikijumuisha mtiririko wa msimbo wa uidhinishaji.

Watu pia huuliza, ni aina gani tofauti za ruzuku katika OAuth2?

Vipimo vya OAuth vinafafanua nne ruzuku mbalimbali kulingana na asili ya programu ya mteja: Kitambulisho cha Mteja Ruzuku.

  • Ruzuku ya Vitambulisho vya Mteja. Kielelezo cha 2: Mtiririko wa Kazi wa Ruzuku ya Vitambulisho vya Mteja.
  • Ruzuku ya Kanuni ya Uidhinishaji.
  • Ruzuku Isiyo wazi.
  • Ruzuku ya Kitambulisho cha Nenosiri la Mmiliki wa Rasilimali.

Kwa kuongeza, ni aina gani ya ruzuku iliyofichwa katika OAuth2? The Aina ya Ruzuku Isiyobainishwa ni njia ya programu ya JavaScript ya ukurasa mmoja kupata tokeni ya ufikiaji bila hatua ya kati ya kubadilishana msimbo. Iliundwa kwa matumizi ya programu za JavaScript (ambazo hazina njia ya kuhifadhi siri kwa usalama) lakini inapendekezwa tu katika hali maalum.

Ipasavyo, Grant ni nini katika OAuth2?

Vipimo vya OAuth 2.0 ni mfumo wa uidhinishaji unaonyumbulika ambao unaelezea idadi ya ruzuku (“mbinu”) kwa programu ya mteja kupata tokeni ya ufikiaji (ambayo inawakilisha ruhusa ya mtumiaji kwa mteja kufikia data yake) ambayo inaweza kutumika kuthibitisha ombi kwa kituo cha API.

Grant_type ni nini?

Kutoka kwa OAuth2 RFC: Ruzuku ya uidhinishaji ni kitambulisho kinachowakilisha uidhinishaji wa mmiliki wa rasilimali (kufikia rasilimali zake zinazolindwa) zinazotumiwa na mteja kupata tokeni ya ufikiaji. The grant_aina =nenosiri inamaanisha kuwa unatuma jina la mtumiaji na nenosiri kwenye sehemu ya mwisho ya /tokeni.

Ilipendekeza: