Mi az implicit OAuth?
Mi az implicit OAuth?

Videó: Mi az implicit OAuth?

Videó: Mi az implicit OAuth?
Videó: Подключаем ZOOM API (создание митинга) + ServerToServer OAuth 2024, November
Anonim

Az OAuth2 implicit támogatás más engedélyezési támogatások változata. Lehetővé teszi, hogy az ügyfél hozzáférési jogkivonatot (és az OpenId Connect használata esetén id_token-t) közvetlenül az engedélyezési végpontról szerezzen be anélkül, hogy kapcsolatba lépne a jogkivonat végpontjával vagy hitelesítené az ügyfelet.

Ezt figyelembe véve, mi az OAuth implicit áramlása?

OAuth 2.0 Beleértett Grant The Implicit áramlás leegyszerűsített volt OAuth folyamat korábban natív alkalmazásokhoz és JavaScript-alkalmazásokhoz javasolták, ahol a hozzáférési tokent azonnal visszaküldték, további engedélyezési kódcsere lépés nélkül.

Továbbá, mi az implicit hitelesítés? Implicit hitelesítés (IA) egy olyan technika, amely lehetővé teszi az okoseszköz számára, hogy felismerje tulajdonosát azáltal, hogy megismeri annak viselkedését. Ez egy olyan technika, amely gépi tanulási algoritmusokat használ, hogy megtanulja a felhasználói viselkedést az okoseszközök különböző érzékelőivel, és elérje a felhasználó azonosítását.

Akkor mi az implicit támogatás típusa az oauth2-ben?

Az Implicit támogatás típusa egy mód arra, hogy egy egyoldalas JavaScript-alkalmazás hozzáférési jogkivonatot kapjon közbenső kódcsere lépés nélkül. Eredetileg JavaScript-alkalmazások számára készült (amelyeknek nincs módjuk a titkok biztonságos tárolására), de csak bizonyos helyzetekben ajánlott.

Biztonságos az implicit támogatás?

Implicit támogatás több biztonságos abban az értelemben, hogy nem fedné fel az ügyfél titkosságát, amely megosztható a belső alkalmazások között. Az elsődleges ok, amiért nem szabad titkos kulcsot használni, az az, hogy nem bízhatja meg az eszközt védeni a titkos kulcsot.

Ajánlott: