oauth 使用密码流对最终用户进行身份验证

Question

OAuth 可以用于身份验证（大类型 - 密码流）吗？？

我目前正在构建一个 Web 应用程序（基于微服务），我想为身份验证最终用户实施 OAuth，我选择实施 OAuth password flow，将访问令牌 (JWT) 存储在 cookie 中，以及验证中间件中的 JWT 令牌。

我做了一些研究后发现 OAuth 只是用于授权，而不是身份验证，对吗？以及如何使用 OAuth 应用身份验证？

OAuth 密码流程的实施是否不适合我的情况？

Answer 1

您首先进行身份验证（使用用户密码输入或使用 Google 登录等第三方应用）。然后，稍后您可以在任何需要的地方使用 OAuth。