授权码许可类型强制要求客户端(Client)必须有后端服务,而隐式许可类型没有。
访问令牌(Access Token)是通过一个安全的后端信道,使用授权码交换而来,从未直接暴露在用户代理(如浏览器)中。
授权码是一次性的且有较短的有效期,而隐式许可类型获得的令牌有效期更长。
只有授权码许可类型支持颁发刷新令牌(Refresh Token),可以实现无感知的令牌续期。
这道题你会答吗?花几分钟告诉大家答案吧!
扫描二维码,关注牛客网
下载牛客APP,随时随地刷题