Еще вопрос про oAuth2. про в случае grant_type: password для

Question

Еще вопрос про oAuth2. про в случае grant_type: password для

получения токена клиент должен прислать логин, пароль и еще client_id и client_secret. И это сделано для того, чтобы в кто угодно не мог обращаться к моему oauth серверу, а только те клиенты которым я дам client_id и client_secret. Получается в случае мобильной аппки независимо от колва инсталяций и юзеров и даже допустим если бы была и мобильная аппка и SPA которые делаются в той же фирме где я работа, то есть я им доверяю, то можно в принципе создать одного клиента и использовать его и там и там и неправильно будет делать клиентов зависимое от кол-ва юзеров или инсталяций мобильной аппки. Я правильно понимаю?

#backend #laravel #php #programming #russian

0

25.11.2020

4 ответов

8 просмотров

Artur Автор вопроса

вообще не проблема, на самом деле будет только мобильное приложение, а SPA это добавил для вопроса нужно было

0

25.11.2020

Даниил Беседный

callback_url, не обязательно может быть 1. можешь их лепить через запятую. А если понадобится разлогинить всех из мобильного приложения? а если scope поменяются в SPA? Разделяй и властвуй=)

0

25.11.2020

Artur Автор вопроса

стоящие аргументы, понял, спасибо)

0

25.11.2020

Даниил Беседный · Accepted Answer

Даниил Беседный

а в чём проблема сделать 2 клиента?

0

25.11.2020

170 похожих чатов

Еще вопрос про oAuth2. про в случае grant_type: password для

4 ответов

Похожие вопросы