当前位置：文江博客话题详情

关于oauth认证的疑惑！

发布于 2022-09-04 13:21:54 字数 77 浏览 14 评论 0

为什么要通过code再去获取access_token，获得code代表用户已经同意授权了，为什么要多此一举，再获得access_token?

需要登录才能够评论，你可以免费注册一个本站的账号。

伪装你 2022-09-11 13:21:54

因为 code 只认证了用户并没有认证客户端，所以无法防止伪造的客户端。因此需要用 clientID 和 clientSecret 来认证客户端

这好比你家里装修一样，你授权装修师傅可以在你不在场的时候进入你家。但是你还得给他一把钥匙，就是装修钥匙。这个钥匙就是token。它是一定的时效性的，不是永久有效，微信和支付宝的token有效性都是72小时

~没有更多了~

暂无简介

0 文章

0 评论

22 人气

文章 0 评论 0

文章 0 评论 0

文章 0 评论 0

文章 0 评论 0

文章 0 评论 0

文章 0 评论 0