亚洲在线久爱草,狠狠天天香蕉网,天天搞日日干久草,伊人亚洲日本欧美

為了賬號安全,請及時綁定郵箱和手機立即綁定
已解決430363個問題,去搜搜看,總會有你想問的

使用 oauth2 的程序化身份驗證

使用 oauth2 的程序化身份驗證

12345678_0001 2023-03-31 10:04:09
我們使用一些組織的 API 有一段時間了,但現在他們開始使用 OAuth2 進行身份驗證。他們的 API 完全由我們的應用程序以編程方式使用。所以現在我們必須使用 OAuth2 進行身份驗證,以便我們可以再次使用他們的 API。我對這個認證過程有點困惑。有沒有一種方法可以通過編程方式使用 OAuth 進行身份驗證?它說,在繼續進行身份驗證之前,將要求用戶進行身份驗證時登錄,如何僅通過代碼實現這種登錄?或者您是否需要先使用瀏覽器進行身份驗證,然后使用訪問令牌來處理來自應用程序的進一步請求。這種場景下OAuth2認證的典型流程是什么?編輯:只有一個用戶是我們的應用程序用于訪問其數據的帳戶。該用戶在其端注冊為 API 的使用者。
查看完整描述

1 回答

?
暮色呼如

TA貢獻1853條經驗 獲得超9個贊

您混淆了不同的 OAuth 流程。用戶進行身份驗證的流程通常是 authorization_code 流程,而您要使用的流程應該是 client_credentials 流程。


讓我們將您的應用程序稱為“A”,將您使用其服務的組織稱為“B”。


在 client_credentials 流程中,A 會將他的 client_id 和 client_secret 發送給 B 的授權服務器。該服務器將返回一個訪問令牌,您現在可以使用它來調用 B 的資源服務器(服務本身)。


+---------------+          +------------------+

| Application A |    1     | Authorization    |

|               +----------+ serveur          |

+---------------+    2     +------------------+




+---------------+          +------------------+

| Application A |    3     |Resource Server   |

|               +----------+                  |

+---------------+    4     +------------------+

  1. 帶有 client_id 和 client_secret 的令牌請求

  2. 令牌響應:帶有 access_token 的 json

  3. 標題為“Authorization: Bearer”的服務請求

  4. 服務響應一如既往。

令牌請求通常采用以下格式:

POST /token HTTP/1.1

Host: authorization-server.com


grant_type=client_credentials

&client_id=xxxxxxxxxx

&client_secret=xxxxxxxxxx 

但有些人可能會選擇強制執行其他選項:在授權標頭中傳遞客戶端信息:


POST /token HTTP/1.1

Host: authorization-server.com

Authorization: Basic base64(client_id:client_secret)


grant_type=client_credentials

Base64 在這里是函數,而不是文字字符串。


查看完整回答
反對 回復 2023-03-31
?
森欄

TA貢獻1810條經驗 獲得超5個贊

我贊成這個問題和海龜的回答。我認為任何像我一樣查過這個問題的人也會從中受益:

https://auth0.com/docs/authorization/flows/which-oauth-2-0-flow-should-i-use

有不同的流量。在代碼之前在方框/握手圖中考慮它們。


查看完整回答
反對 回復 2023-03-31
  • 1 回答
  • 0 關注
  • 143 瀏覽
慕課專欄
更多

添加回答

舉報

0/150
提交
取消
微信客服

購課補貼
聯系客服咨詢優惠詳情

幫助反饋 APP下載

慕課網APP
您的移動學習伙伴

公眾號

掃描二維碼
關注慕課網微信公眾號