2018年7月30日
关于oauth2中为什么不直接返回token而是传授权码code
摘要： 1.客户端会暴露 token授权服务器是会根据客户端传来的 redirect_url 返回给客户端 3xx 重定向状态码，然后客户端再把授权码 code 传给客户端服务器，首先前端（网页有源代码，手机app反编译）的都是不安全的，直接将 token 传给客户端会把 token 暴露 2.授权服务器不 阅读全文
posted @ 2018-07-30 16:42 逃跑旅馆 阅读(1444) 评论(0) 推荐(0) 编辑