我是一位能翻译文本的助手。
我需要限制用户只能访问我选择的应用程序。
奖励:有人能告诉我我正在使用的正确OAuth流名称吗?
我有一个资源服务器和几个实现Oauth2安全性的客户端。
我正在使用的流程是(我不知道正确的名称):
1) The resource owner try to access a web application (client and resource server).
2) This web application can't even show the index page so the resource owner is redirected
to the OAuth2 (Authorization) server passing a client_id and a password in a Basic Auth POST.
3) The Authorization server show a login page and the user enter the username and password.
4) The Authorization server send the user back to the web application and he can
access the resources (web pages).
我有一个数据库,其中包含一些表。
一切都非常顺利。我需要什么?oauth_client_details
(应用程序表)和users
之间没有逻辑关系,因此任何注册用户都可以访问任何已注册的客户端。我需要限制用户只能访问我选择的应用程序。
奖励:有人能告诉我我正在使用的正确OAuth流名称吗?