Mikä on implisiittinen OAuth?
Mikä on implisiittinen OAuth?

Video: Mikä on implisiittinen OAuth?

Video: Mikä on implisiittinen OAuth?
Video: CS50 2013 - Week 10, continued 2024, Marraskuu
Anonim

The OAuth2 implisiittinen grant on muunnelma muista valtuutusavustuksista. Sen avulla asiakas voi hankkia käyttöoikeustunnuksen (ja id_token, kun käytetään OpenId Connectia) suoraan valtuutuspäätepisteestä ilman, että hän ottaa yhteyttä tunnuksen päätepisteeseen tai todentaa asiakasta.

Kun tämä otetaan huomioon, mikä on OAuthin implisiittinen virtaus?

OAuth 2.0 Implisiittinen Grant The Implisiittinen virtaus oli yksinkertaistettu OAuth-kulku aiemmin suositeltu natiivisovelluksille ja JavaScript-sovelluksille, joissa käyttöoikeustunnus palautettiin välittömästi ilman ylimääräistä valtuutuskoodin vaihtovaihetta.

Lisäksi mitä on implisiittinen todennus? Implisiittinen todennus (IA) on tekniikka, jonka avulla älylaite tunnistaa omistajansa tuntemalla hänen käyttäytymisensä. Se on tekniikka, joka käyttää koneoppimisalgoritmeja oppimaan käyttäjien käyttäytymistä erilaisten älylaitteiden antureiden kautta ja saavuttamaan käyttäjän tunnistamisen.

Mikä sitten on implisiittisen lupatyyppi oauth2:ssa?

The Implisiittinen apurahatyyppi on tapa yksisivuiselle JavaScript-sovellukselle saada käyttöoikeus ilman välivaihetta koodinvaihtovaiheessa. Se luotiin alun perin JavaScript-sovellusten käyttöön (joilla ei ole tapaa tallentaa salaisuuksia turvallisesti), mutta sitä suositellaan vain tietyissä tilanteissa.

Onko implisiittinen apuraha turvallinen?

Implisiittinen apuraha on enemmän turvallinen siinä mielessä, että se ei paljasta asiakkaan salaisuutta, joka voidaan jakaa sisäisten sovellusten kesken. Ensisijainen syy, miksi sinun ei pitäisi käyttää salaista avainta, on se, että et voi luottaa laitteeseen suojella salainen avain.

Suositeltava: