Què és el tipus de subvenció a l'API web?
Què és el tipus de subvenció a l'API web?

Vídeo: Què és el tipus de subvenció a l'API web?

Vídeo: Què és el tipus de subvenció a l'API web?
Vídeo: ¿Qué es una API? - La mejor explicación en español 2024, Maig
Anonim

Aplicació tipus de subvencions (o fluxos) són mètodes mitjançant els quals les aplicacions poden obtenir testimonis d'accés i mitjançant els quals vostè subvenció accés limitat als vostres recursos a una altra entitat sense exposar les credencials. El protocol OAuth 2.0 admet diversos tipus de subvencions , que permeten diferents tipus d'accés.

En aquest sentit, què és el tipus de subvenció?

A OAuth 2.0, el terme tipus de subvenció ” es refereix a la manera com una aplicació obté un testimoni d'accés. OAuth 2.0 en defineix diversos tipus de subvencions , inclòs el flux del codi d'autorització.

A més, quins són els diferents tipus de subvencions a OAuth2? L'especificació OAuth en defineix quatre diferents subvencions en funció de la naturalesa de l'aplicació client: Credencials del client Grant.

  • Subvenció de credencials de client. Figura 2: Flux de treball de concessió de credencials de client.
  • Codi d'autorització de concessió.
  • Subvenció implícita.
  • Concessió de credencials de contrasenya del propietari del recurs.

A més a més, quin és el tipus de concessió d'autorització?

El Autorització Codi tipus de subvenció és utilitzat per clients confidencials i públics per intercanviar un autorització codi per a un testimoni d'accés. Després que l'usuari torni al client mitjançant l'URL de redirecció, l'aplicació obtindrà el autorització codi de l'URL i utilitzeu-lo per sol·licitar un testimoni d'accés.

Què és Grant a OAuth2?

L'especificació OAuth 2.0 és un marc d'autorització flexible que descriu una sèrie de subvencions ("mètodes") perquè una aplicació client adquireixi un testimoni d'accés (que representa el permís d'un usuari perquè el client accedeixi a les seves dades) que es pot utilitzar per autenticar una sol·licitud a un punt final de l'API.

Recomanat: