【发布时间】:2012-08-18 15:31:33
【问题描述】:
在三足流程中,您有一个回调授权,它允许您检索代码,您可以用它交换访问令牌。我想知道两条腿的 oauth 是否有类似的东西(它会用您的身份验证令牌回叫您),或者您是否只是提供了您的 client_id + client_secret 的授权 URL 并且响应是您的身份验证令牌?
【问题讨论】:
标签: oauth-2.0 2-legged two-legged
在三足流程中,您有一个回调授权,它允许您检索代码,您可以用它交换访问令牌。我想知道两条腿的 oauth 是否有类似的东西(它会用您的身份验证令牌回叫您),或者您是否只是提供了您的 client_id + client_secret 的授权 URL 并且响应是您的身份验证令牌?
【问题讨论】:
标签: oauth-2.0 2-legged two-legged
OAuth 2 中的 2-legged flow 称为 Client Credentials flow,非常简单。
您称为 callbackAuthorize 的步骤是 Autthorization Grant request 并且文档清楚地否定了对此类请求的需要:
由于使用客户端身份验证作为授权授予,因此不需要额外的授权请求。
【讨论】: