Wat is impliciete OAuth?
Wat is impliciete OAuth?

Video: Wat is impliciete OAuth?

Video: Wat is impliciete OAuth?
Video: OAuth 2.0 - Implicit grant and how it works 2024, Mei
Anonim

De OAuth2 impliciet subsidie is een variant op andere machtigingen. Hiermee kan een client een toegangstoken (en id_token, bij gebruik van OpenId Connect) rechtstreeks van het autorisatie-eindpunt verkrijgen, zonder contact op te nemen met het token-eindpunt of de client te authenticeren.

Dit in overweging nemend, wat is de impliciete stroom van OAuth?

OAuth 2.0 impliciet Grant The Impliciete stroom was een vereenvoudigde OAuth-stroom eerder aanbevolen voor native apps en JavaScript-apps waarbij het toegangstoken onmiddellijk werd geretourneerd zonder een extra stap voor het uitwisselen van autorisatiecode.

En wat is impliciete authenticatie? Impliciete authenticatie (IA) is een techniek waarmee het slimme apparaat de eigenaar kan herkennen door kennis te nemen van zijn/haar gedrag. Het is een techniek die machine learning-algoritmen gebruikt om gebruikersgedrag te leren via verschillende sensoren op de slimme apparaten en om gebruikersidentificatie te bereiken.

Wat is dan het impliciete subsidietype in OAuth2?

De Impliciet subsidietype is een manier voor een JavaScript-app van één pagina om een toegangstoken te krijgen zonder een tussenliggende stap voor het uitwisselen van code. Het is oorspronkelijk gemaakt voor gebruik door JavaScript-apps (die geen manier hebben om geheimen veilig op te slaan), maar wordt alleen aanbevolen in specifieke situaties.

Is impliciete subsidie veilig?

impliciete subsidie is meer zeker in die zin dat het het clientgeheim niet blootlegt, dat kan worden gedeeld met uw interne applicaties. De belangrijkste reden waarom u geen geheime sleutel moet gebruiken, is dat u het apparaat niet kunt vertrouwen om: beschermen de geheime sleutel.

Aanbevolen: