Читаю про oAuth2 и стало интересно. Может кто-то обьяснить зачем

Question

Читаю про oAuth2 и стало интересно. Может кто-то обьяснить зачем

нужен код который потом обменивается на access token если можно вернуть сразу access token без нужны в лишнем шаге. По какой причине это было сделано?

#backend #laravel #php #programming #russian

0

25.11.2020

11 ответов

4 просмотра

Сила в правде!

https://tools.ietf.org/html/rfc6749#section-1.3.1

0

25.11.2020

Artur Автор вопроса

причем тут урл?

0

25.11.2020

Сила в правде!

Наверно, при том, что код возвращается в урле? Если вернуть сразу access_token, то его может любой школьник грепнуть и получить доступ к данным. Код возвращается намеренно, он живет недолго, он выдается для конкретного приложения. Получив код, ты на бэкенде с данными своего приложения и с кодом уже получаешь токен. Безопасность.

0

25.11.2020

Artur Автор вопроса

Окей, но ведь там в боди возвращается access token. И грубо говоря там такие шаги: 1. Получить код 2. Поменять код на access token И непонятно почему нельзя сделать так: 1. Получить access token Я не говорю, что я тут умнее тех кто придумал этот фрейм, лишь хочу понять причину зачем так сделано

0

25.11.2020

Сила в правде!

Ты читаешь, что тебе пишут? А еще почитай это https://tools.ietf.org/html/rfc6749#section-1.3.1

0

25.11.2020

Сила в правде!

Как тебе при редиректе на твой сайт может что-то вернуться в боди?

0

25.11.2020

Artur Автор вопроса

я читаю, но если не понятно, то спрашиваю дальше