当前位置： 移动技术网 > IT编程>开发语言>PHP > [Oauth] OAuth 2.1废弃隐式验证方式

[Oauth] OAuth 2.1废弃隐式验证方式

2020年04月18日  | 移动技术网IT编程  | 我要评论

贴图下载,华汉 王思明,欧阳智薇真空照

oauth2.0中的隐式模式是下面这样的 , 直接通过前端页面访问授权服务获取token , 授权服务直接重定向回去 , 在浏览器//域名/回调url#access_token

把token以url哈希的形式 , 在#后面带回去了 

 

这种方式非常不安全 , token容易泄露 

一般的流程是在申请应用的地方 , 会自动生成client_id  ,  并且让填一个回调地址 , 那这俩参数来获取token

 

1. 获取code

https://b.com/oauth/authorize?
response_type=token&
client_id=client_id&
redirect_uri=callback_url&
scope=read

比如qq的第三方登陆 , 就可以以这种方式 ,直接在自己页面上放个这个链接 , 就可以调到qq授权页 , 授权成功的会跳回自己的网站 , 在回调地址后面带着token

您可能感兴趣的文章:

如对本文有疑问，请在下面进行留言讨论，广大热心网友会与你互动！！ 点击进行留言回复

相关文章:

验证码：
最近更新的文章
大家感兴趣的文章
移动技术网