鐵人檔案
今天來看 OAuth 四種授權方式的最後一種。這個授權的情境主要是資源並非使用者所擁有，而是 Client 所擁有，因此當使用者想要（且有權限）存取這個資源的...
在前幾天不同的授權方式的流程當中，可以看到 access token 和 refresh token 的出現。 Access token 顧名思義，就是能夠讓使...
OAuth 幫助 Client 解決了 authorization 的問題，也就是當使用者 (Resource Owener) 想要透過 Client 取得資源...
當 Client 向 OpenID Provider 發出請求之後，OpenID Provider 會回傳一個 ID Token 做為驗證的依據。 ID Tok...
OIDC Authorization Code Flow 和 Authorization Code Grant 幾乎一樣，只差在 ID token 以及有個可...
和 OIDC Authorization Code Flow 相比，OIDC Implicit Flow 少了 authorization code 的這個步...
今天來看最後一種流程，OIDC Hybrid Flow。 OIDC Hybrid Flow 包含了 OIDC Authorization Code Flow...
介紹過 OAuth 四種 grants 類型以及 OpenID (OIDC) 三種 flows，今天就讓我們來看看如何挑選合適的 grant 和 flow 來...
前面講完了如何取得 authorization & authentication，接下來使用者就可以拿著 access token 還有 ID toke...
昨天提到了 Access Policy Enforcement 粗略的三種層級，今天繼續來看看 Access Policy Enforcement 的三個重要階...
