首页 > 试题广场 >

在OAuth 2.0授权框架中,授权码许可类型(Author

[单选题]
在OAuth 2.0授权框架中,授权码许可类型(Authorization Code Grant)相比于隐式许可类型(Implicit Grant)被认为更安全,尤其适用于服务端应用。其最关键的安全优势在于:
  • 授权码许可类型强制要求客户端(Client)必须有后端服务,而隐式许可类型没有。
  • 访问令牌(Access Token)是通过一个安全的后端信道,使用授权码交换而来,从未直接暴露在用户代理(如浏览器)中。
  • 授权码是一次性的且有较短的有效期,而隐式许可类型获得的令牌有效期更长。
  • 只有授权码许可类型支持颁发刷新令牌(Refresh Token),可以实现无感知的令牌续期。

这道题你会答吗?花几分钟告诉大家答案吧!