Hva er implisitt OAuth?
Hva er implisitt OAuth?

Video: Hva er implisitt OAuth?

Video: Hva er implisitt OAuth?
Video: ТОП-15 самых скачиваемых приложений для Android 2024, April
Anonim

De OAuth2 implisitt bevilgning er en variant av andre autorisasjonsbevilgninger. Den lar en klient få et tilgangstoken (og id_token, når du bruker OpenId Connect) direkte fra autorisasjonsendepunktet, uten å kontakte tokenendepunktet eller autentisere klienten.

Med tanke på dette, hva er OAuth implisitt flyt?

OAuth 2.0 Implisitt Grant The Implisitt flyt var en forenklet OAuth-flyt tidligere anbefalt for innebygde apper og JavaScript-apper der tilgangstokenet ble returnert umiddelbart uten et ekstra trinn for utveksling av autorisasjonskode.

Dessuten, hva er implisitt autentisering? Implisitt autentisering (IA) er en teknikk som lar smartenheten gjenkjenne eieren ved å bli kjent med hans/hennes atferd. Det er en teknikk som bruker maskinlæringsalgoritmer for å lære brukeratferd gjennom ulike sensorer på smartenhetene og oppnå brukeridentifikasjon.

Så, hva er implisitt tilskuddstype i oauth2?

De Implisitt tilskuddstype er en måte for en enkeltsides JavaScript-app å få et tilgangstoken uten et mellomliggende kodeutvekslingstrinn. Den ble opprinnelig laget for bruk av JavaScript-apper (som ikke har en måte å trygt lagre hemmeligheter på), men anbefales kun i spesifikke situasjoner.

Er implisitt bevilgning sikker?

Implisitt tilskudd er mer sikre i den forstand at det ikke ville avsløre klienthemmeligheten, som kan deles på tvers av dine interne applikasjoner. Den primære grunnen til at du ikke bør bruke en hemmelig nøkkel er at du ikke kan stole på enheten beskytte den hemmelige nøkkelen.

Anbefalt: