Qu'est-ce que l'OAuth implicite ?
Qu'est-ce que l'OAuth implicite ?

Vidéo: Qu'est-ce que l'OAuth implicite ?

Vidéo: Qu'est-ce que l'OAuth implicite ?
Vidéo: OAUTH 2.1 expliqué simplement (même si tu n'es pas dev) ! (Julien Topçu) 2024, Novembre
Anonim

Les OAuth2 implicite l'octroi est une variante des autres octrois d'autorisation. Il permet à un client d'obtenir un jeton d'accès (et id_token, lors de l'utilisation d'OpenId Connect) directement depuis le point de terminaison d'autorisation, sans contacter le point de terminaison du jeton ni authentifier le client.

En tenant compte de cela, qu'est-ce que le flux implicite OAuth ?

OAuth 2.0 Implicite Accorder le Flux implicite était un simplifié Flux OAuth précédemment recommandé pour les applications natives et les applications JavaScript où le jeton d'accès était renvoyé immédiatement sans étape d'échange de code d'autorisation supplémentaire.

Aussi, qu'est-ce que l'authentification implicite ? Authentification implicite (IA) est une technique qui permet à l'appareil intelligent de reconnaître son propriétaire en se familiarisant avec ses comportements. Il s'agit d'une technique qui utilise des algorithmes d'apprentissage automatique pour apprendre le comportement de l'utilisateur à l'aide de divers capteurs sur les appareils intelligents et parvenir à l'identification de l'utilisateur.

Alors, qu'est-ce que le type d'octroi implicite dans oauth2 ?

Les Type de subvention implicite est un moyen pour une application JavaScript d'une seule page d'obtenir un jeton d'accès sans étape intermédiaire d'échange de code. Il a été créé à l'origine pour être utilisé par les applications JavaScript (qui n'ont aucun moyen de stocker des secrets en toute sécurité), mais n'est recommandé que dans des situations spécifiques.

L'octroi implicite est-il sécurisé ?

Subvention implicite est plus sécurise en ce sens qu'il n'exposerait pas le secret client, qui peut être partagé entre vos applications internes. La principale raison pour laquelle vous ne devez pas utiliser de clé secrète est que vous ne pouvez pas faire confiance à l'appareil pour protéger la clé secrète.

Conseillé: