带有 Doorkeeper 和 Angular 的 Oauth2 密码授予类型答案

【问题标题】：Oauth2 password grant type with Doorkeeper and Angular带有 Doorkeeper 和 Angular 的 Oauth2 密码授予类型
【发布时间】：2014-07-03 08:43:29
【问题描述】：

我有一个 Rails API，它使用 Doorkeeper 和 Oauth2 的密码授予方法。

Doorkeeper 要求将 client_id 和 client_secret 连同用户的登录详细信息和范围一起发送到令牌请求 (/oauth/token)。

我将如何在 Angular 应用程序中执行此操作？我不喜欢存储客户端 ID 和秘密客户端的想法......

【问题讨论】：

【解决方案1】：

client_id 和 client_secret 仅应在您的应用代码受到保护时使用，例如在您的网络服务器中。

对于浏览器网络应用和移动应用，应使用 oauth 隐式流或密码流。

【讨论】：

在使用密码流创建令牌时，服务器是否提供任何scope 请求的有效 OAuth 规范？我已经看到 libs 这样做了，我很好奇这是否是预期的流程，然后一些 api 端点应该根据令牌范围授权请求，以检查该用户/实体是否有这样做的权限。