因此，我正在嘗試在我的本機移動應用程序中使用 Google 登錄和使用 Apple 登錄，該應用程序還與我自己的后端服務器進行通信。我想我掌握了 OAuth2 流程和 OpenID Connect 背后的 ID 令牌概念。我唯一的疑問是我是否可以/應該使用訪問/刷新令牌對來授權訪問我自己的端點？在蘋果的文檔中，這并沒有明確說明，在谷歌的網站上，他們提到你可以用它來訪問谷歌 API，但我沒有發現你可以將它用于你自己的后端服務器。如果不是，應該如何處理（在驗證授權服務器的 ID 令牌后生成我自己的訪問/刷新令牌對？）請注意，我只需要通過這些平臺對我的用戶進行身份驗證，我不想訪問其他 Google API（目前）。TL;DR：我可以使用 Apple/Google 的訪問/刷新令牌對來授權訪問我自己的后端端點，還是應該生成我自己的/做其他事情？
1 回答
LEATH
TA貢獻1936條經驗 獲得超7個贊
您可以使用提供給您的令牌，但通常您遲早會想要自定義它們包含的內容，然后引入您自己的本地提供商可能是一種解決方案。因此，您的內部服務信任來自您自己服務的令牌，而您的身份驗證服務器信任來自 Apple/Google 的令牌。
第二個問題是您的內部系統可能需要信任多個令牌發行者。根據我的經驗，內部只信任一個令牌服務而不是多個令牌服務，即使這不是硬性要求。
- 1 回答
- 0 關注
- 112 瀏覽
添加回答
舉報
0/150
提交
取消