摘要:
角色 授权码许可类型 客户需要授权客户端访问资源持有者的部分资源,这里如果直接将用户名密码给客户端则会产生账号泄露风险,并且无法对资源范围管控,没有到期时间除非修改密码等问题 ~ 所以需要授权码,通过授权码,客户端找授权服务换取访问令牌!授权客户端用令牌取访问有限资源 OAuth 2.0 授权的核心 阅读全文
:: :: :: :: :: 管理 |
摘要:
角色 授权码许可类型 客户需要授权客户端访问资源持有者的部分资源,这里如果直接将用户名密码给客户端则会产生账号泄露风险,并且无法对资源范围管控,没有到期时间除非修改密码等问题 ~ 所以需要授权码,通过授权码,客户端找授权服务换取访问令牌!授权客户端用令牌取访问有限资源 OAuth 2.0 授权的核心 阅读全文
|