निहित OAuth क्या है?
निहित OAuth क्या है?

वीडियो: निहित OAuth क्या है?

वीडियो: निहित OAuth क्या है?
वीडियो: OAuth 2.0 निहित प्रवाह के साथ क्या हो रहा है? 2024, मई
Anonim

NS OAuth2 निहित अनुदान अन्य प्राधिकरण अनुदानों का एक प्रकार है। यह क्लाइंट को टोकन एंडपॉइंट से संपर्क किए बिना और न ही क्लाइंट को प्रमाणित किए बिना सीधे प्राधिकरण समापन बिंदु से एक एक्सेस टोकन (और id_token, OpenId Connect का उपयोग करते समय) प्राप्त करने की अनुमति देता है।

इसे ध्यान में रखते हुए, OAuth निहित प्रवाह क्या है?

OAuth 2.0 अंतर्निहित अनुदान निहित प्रवाह सरलीकृत था OAuth प्रवाह पहले देशी ऐप्स और JavaScript ऐप्स के लिए अनुशंसित जहां एक्सेस टोकन बिना किसी अतिरिक्त प्राधिकरण कोड एक्सचेंज चरण के तुरंत लौटा दिया गया था।

इसके अलावा, निहित प्रमाणीकरण क्या है? निहित प्रमाणीकरण (IA) एक ऐसी तकनीक है जो स्मार्ट डिवाइस को उसके व्यवहार से परिचित होकर उसके मालिक को पहचानने की अनुमति देती है। यह एक ऐसी तकनीक है जो स्मार्ट उपकरणों पर विभिन्न सेंसरों के माध्यम से उपयोगकर्ता के व्यवहार को सीखने और उपयोगकर्ता की पहचान प्राप्त करने के लिए मशीन लर्निंग एल्गोरिदम का उपयोग करती है।

फिर, oauth2 में निहित अनुदान प्रकार क्या है?

NS निहित अनुदान प्रकार एक एकल-पृष्ठ जावास्क्रिप्ट ऐप के लिए एक मध्यवर्ती कोड एक्सचेंज चरण के बिना एक्सेस टोकन प्राप्त करने का एक तरीका है। यह मूल रूप से जावास्क्रिप्ट ऐप्स द्वारा उपयोग के लिए बनाया गया था (जिसमें रहस्यों को सुरक्षित रूप से संग्रहीत करने का कोई तरीका नहीं है) लेकिन केवल विशिष्ट स्थितियों में ही अनुशंसा की जाती है।

क्या निहित अनुदान सुरक्षित है?

निहित अनुदान अधिक है सुरक्षित इस अर्थ में कि यह क्लाइंट रहस्य को उजागर नहीं करेगा, जिसे आपके आंतरिक अनुप्रयोगों में साझा किया जा सकता है। गुप्त कुंजी का उपयोग न करने का प्राथमिक कारण यह है कि आप डिवाइस पर भरोसा नहीं कर सकते रक्षा करना गुप्त कुंजी।

सिफारिश की: