我们目前正在开发一个API,该API将被各种不同的设备使用。 我们想使用OAuth2规范,因为它定义了一些在原始OAuth规范中不可用的流程。 我的问题是,对于iPhone或iPad等移动设备,哪种流程最好? 像TweetDeck这样的应用程序使用哪种流程?
在网上搜索后,似乎像TweetDeck这样的客户端使用“用户名和密码凭证流”(无浏览器令牌交换)。 有人可以提供有关此主题的更多信息吗?
我们目前正在开发一个API,该API将被各种不同的设备使用。 我们想使用OAuth2规范,因为它定义了一些在原始OAuth规范中不可用的流程。 我的问题是,对于iPhone或iPad等移动设备,哪种流程最好? 像TweetDeck这样的应用程序使用哪种流程?
在网上搜索后,似乎像TweetDeck这样的客户端使用“用户名和密码凭证流”(无浏览器令牌交换)。 有人可以提供有关此主题的更多信息吗?
同时,请查看设备配置文件https://datatracker.ietf.org/doc/html/draft-recordon-oauth-v2-device-00
在这里,用户在手机上看到一个唯一的代码,并需要在登录后将该代码输入浏览器中,以验证设备。