Hvad er Grant type i Web API?
Hvad er Grant type i Web API?

Video: Hvad er Grant type i Web API?

Video: Hvad er Grant type i Web API?
Video: ID Tokens VS Access Tokens: What's the Difference? 2024, November
Anonim

Ansøgning tilskudstyper (eller flows) er metoder, hvorigennem applikationer kan få adgangstokens, og hvorved du give begrænset adgang til dine ressourcer til en anden enhed uden at afsløre legitimationsoplysninger. OAuth 2.0-protokollen understøtter flere typer af bevillinger , som tillader forskellige typer af adgang.

Hvad er Grant-typen med hensyn til dette?

I OAuth 2.0 er udtrykket bevillingstype ” refererer til den måde, en applikation får et adgangstoken på. OAuth 2.0 definerer flere tilskudstyper , herunder autorisationskodeflowet.

Udover ovenstående, hvad er forskellige tilskudstyper i OAuth2? OAuth-specifikationen definerer fire forskellige tilskud baseret på arten af klientapplikationen: Klientlegitimationsoplysninger Give.

  • Bevilling af klientlegitimationsoplysninger. Figur 2: Workflow for bevilling af klientlegitimationsoplysninger.
  • Bevilling af autorisationskode.
  • Implicit bevilling.
  • Bevilling af legitimationsoplysninger til ressourceejer.

Udover ovenstående, hvad er autorisationsbevillingstypen?

Det Bemyndigelse Kode bevillingstype bruges af fortrolige og offentlige kunder til at udveksle en bemyndigelse kode til et adgangstoken. Efter at brugeren vender tilbage til klienten via omdirigerings-URL'en, får applikationen bemyndigelse kode fra URL'en og brug den til at anmode om et adgangstoken.

Hvad er Grant i OAuth2?

OAuth 2.0-specifikationen er en fleksibel autorisationsramme, der beskriver en række bevillinger ("metoder") for en klientapplikation til at erhverve et adgangstoken (som repræsenterer en brugers tilladelse til, at klienten får adgang til deres data), som kan bruges til at autentificere en anmodning til et API-slutpunkt.

Anbefalede: