目录

经过身份验证的请求(Authenticated Requests)

经过身份验证的请求可用于获取授权代码令牌,以访问系统中的所有者资源。 对授权端点发出的请求会导致用户身份验证,并在向授权端点发送请求时提供明确的凭据。

经过身份验证的请求包含以下参数 -

  • response_type - 这是一个必需参数,用于将值设置为'code',用于请求授权代码。 如果授权请求中没有'response_ type'参数,则授权服务器返回错误响应。 由于无效或不匹配的重定向URI或无效的客户端标识符,授权请求可能会失败。

  • client_id - 它是标识客户端的必需参数,该客户client_id授权服务器分配。 这是授权服务器所特有的。 授权服务器可以通过收集其安全要求来获取任何类型的凭证。 客户端应用程序不应在每个请求中使用多个身份验证方法。

  • redirect_uri - 这是一个可选参数,包括带有授权请求的重定向URI。 当授权请求包含重定向URI时,它与已注册的重定向URI的值匹配。

  • scope - 它是一个可选参数,用于指定请求的范围。 当限制授权范围以控制客户端的受保护资源时,授权授权可用作客户端凭证。 范围参数不应包括资源所有者信息,因为它们可能与不安全的通道通信或者可能不安全地存储。

  • state - 这是一个可选参数。 使用授权服务器将用户代理重定向回客户端时,可以使用状态值。 如果授权请求包含状态值,则它从客户端返回确切的值。

↑回到顶部↑
WIKI教程 @2018