我可以在客户端使用 oauth 令牌吗?
我可以在客户端使用服务器上生成的 oauth 令牌吗? 如果是 。 这样下去安全吗?
can I use oauth token generated on server at client side ?
if yes .
will it be secure to going like that ?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
我不完全确定我理解这个问题。但是,一般来说,如果您拥有应用程序令牌和用户令牌,则可以在任何地方使用它。例如,我的应用程序有移动注册或网站注册。
无论您选择哪一个,令牌都是共享的,并且可以从任一客户端使用。
I'm not completely sure I understand the question. But, in general, if you have the application token and the user token, you can use it anywhere. For instance, my application has a mobile registration or an web site registration.
Regardless of which one you do, the tokens are shared and can be used from either client.
OAuth 2.0 AccessToken 可用于在客户端(或任何地方)访问其资源,直到过期。这就是客户端应用程序要做的事情。
OAuth 2.0 AccessToken can be used to access its resource in client side (or anywhere), until it expires. That is what Client-side Applications means to do.