摘要: 接上一篇:IdentityServer4实现OAuth2.0四种模式之密码模式,密码模式将用户的密码暴露给了客户端,这无疑是不安全的,隐藏模式可以解决这个问题,由用户自己在IdentityServer服务器进行登录验证,客户端不需要知道用户的密码。 一,服务端配置 1,添加客户端:在IentityS 阅读全文
posted @ 2019-09-07 18:21 坚持坚持 阅读(3928) 评论(3) 推荐(2) 编辑
摘要: 接上一篇:IdentityServer4实现OAuth2.0四种模式之隐藏模式 授权码模式隐藏码模式最大不同是授权码模式不直接返回token,而是先返回一个授权码,然后再根据这个授权码去请求token。这比隐藏模式更为安全。从应用场景上来区分的话,隐藏模式适应于全前端的应用,授权码模式适用于有后端的 阅读全文
posted @ 2019-09-07 18:21 坚持坚持 阅读(5318) 评论(18) 推荐(3) 编辑