PY_DGXH_2011
点击联系发帖人
时间：2019-06-15 07:26
从安全的角度来讲《》介绍的Implicit類型的Autorization Grant存在这样的两个问题：其一，授权服务器没有对客户端应用进行认证因为获取Access Token的请求只提供了客户端应用的ClientID而没有提供其ClientSecret；其二，Access Token是授权服务器单独颁发给客户端应用的照理说对于其他人（包括拥有被访问资源的授权者）应该是不可见的。Autorization Code类型的Autorization Grant很好地解决了这兩个问题
Autorization Code是最为典型的Autorization Grant，它“完美”地实现了指定的OAut初衷：资源拥有者可以在向客户端应用提供自身凭证的前提下授权它获取受保护的資源如右图所示，Autorization Code类型的Autorization Grant具有完整的“三段式”授权流程接下来，我们还要针对“集成Windows Live
在取得了用户授权的情况下，授权服务器会生成一个Autorization Code并将其作为查询字符串附加到请求提供嘚重定向地址，然对针对这个URL实施重定向由于我们设置的重定向地址为“/webapi/api/demo”，所以最终进行重定向的目标地址为“/webapi/api/demo?code={autorizationcode}”
我们提供的这个實例并没有演示如何获取Refres Token以及在Access Token过期的时候利用它来获取新的Access Token，有兴趣的读者朋友不妨将此功能一并实现在我们自定义的AutenticateAttribute之中
这里介绍嘚“客户端应用”是针对OAut 2.0授权角色而言，表示被授权的客户端应用从运行环境来讲，这个应用可以运行于单纯的客户端上下文（既包括運行于浏览器环境中的Web应用以及在客户端安装的各种App）也可以运行于服务器（比如Web应用中运行于Web Server的那部分程序）。
我要回帖
更多关于 丅H2011 的文章
更多推荐
- ·职业君人CPT和平精英训练营燃烧瓶在哪?· 职业君人CPT和平精英训练营燃烧瓶在哪?入营宣誓词
- ·多米诺骨牌的玩法大全简单有什么秘诀吗？
- ·数学建模大赛题目到底是个什么比赛？
- ·红警2最富有的地图共和国之辉哪个地图最大
- ·求ps2模拟器版机器人大战OGS的ps2金手指代码大全
- ·百分比怎么计算问题～
- ·几天浇一次水，为什么我家的兰花有花苞了怎么浇水每天落
- ·新浪卡贷的额度比较低怎么提高微粒贷额度呢
- ·青少年足球全国总决赛高中男子组2018·2019季后赛对阵图哪个网可以看得到
- ·nit写默认1/3日期怎么写写？
- ·数学基础太差，如何能一年内学好初中数学试卷
- ·全民摇红包怎么打不开，百度活动中心其他的都能打开，就是全民摇红包打不开怎么办，
- ·matlab秩不足仿真RBF神经网络 提示警告: 秩不足，秩 = 12tol = 8.007472e-14错误使用 * 内部矩阵维度必须一致。
- ·香肠派对空间最小更新,我有1GB 的空间,怎么还不够安装
- ·英语词组中的代词it有时代词放中间的词组，有时放后面怎么区分
- ·Java 没法mworks共享库加载失败共享库
- ·谁家的寻求激光切割加工工的效果能好点？
- ·为什么他让我设置储存权限设置在哪里？
- ·2019年浙江和福建一建考试报名需2019一建报名要社保吗吗?
- ·地球没有太阳月亮会发光吗没有月亮为什么会黑？天堂和佛国是什么样的会不会天黑？地狱又是什么样的？
- ·PY_DGXH_2011
- ·东阳有货币收藏价格的吗
- ·191.168.10.2/23 请问2个10和3个1是多少/23怎么算 往后移了9位怎么算
- ·我想查一个字但是是照下来的照字查字典怎么查查
- ·高考英语好的辅导书有什么好的辅导书？
- ·男:57了双脚发软软有一个月了不知是什么病情请告诉:谢
- ·免费Level-2哪里可以看到免费污资源，
- ·郑州专科学校理工职业学院和开封大学那个好？
- ·用过Cellreturn LED面膜仪的小仙女面膜们能分享一下吗？
- ·pvc条子断下来米数香不一样齐齐怎么回事
- ·飞拓安全用电flexa产品质量好不好好，安全不？
- ·邯郸有什么学汽车电路技术学校的学校吗？
- ·发动机前车盖附近变速箱里面的零件名称称
- ·自闭和社恐，孤僻，社恐，该如何改变自己
- ·高中毕业后怎么去做海员员，老铁们给个建议，去海事专科读好还是培训三个月做普通船员的好？
- ·重庆璧山注册台港资企业优惠政策有什么优惠政策没有？比如厂房、税金、贷款这些？
