我参考以下链接中的图4来理解它的工作原理:https://tools.ietf.org/id/draft-ietf-oauth-v2-31.html#grant-implicit。
我不明白为什么需要 Web-Hosted Client Resource?为什么用户代理不能直接将访问令牌传递给客户端?
我不明白为什么需要 Web-Hosted Client Resource?为什么用户代理不能直接将访问令牌传递给客户端?
http://www.myapp.com/googleapi/oauth/#access_token=ya29.JACdaU44_m0MQh0AAABLMVzZHm4KnUWyBECHJ9oM_0M2JC9x0xO6UoI9W8YNEw&token_type=Bearer&expires_in=3600
由于片段不会返回到服务器(哈希片段仅用于客户端),因此客户端脚本必须解析片段并提取access_token参数的值。