服务到服务应用是什么意思？

Question

为了了解RCS 如何与Bots 一起使用，我们提到了this document，并看到了一个用于选择身份验证机制的术语服务到服务应用程序。

特别是参考bots，service-to-service应用是什么意思？

在Google 上找不到任何具体来源

Answer 1

这个概念基本上是一个受信任的应用程序调用一个受信任的应用程序（客户端是另一个服务）的概念。检索服务到服务令牌通常比为客户端检索令牌更简单、更快捷，因为该服务已经是受信任的（在受控环境中运行）。以下是关于 svs 到 svs 的 AD OAuth 的一些信息：https://docs.microsoft.com/en-us/azure/active-directory/develop/active-directory-protocols-oauth-service-to-service

具体参考机器人，并不总是需要检索令牌来调用机器人，因为秘密本身可以用于服务到服务的调用（因为服务中的代码不会暴露任何最终用户）。