使用我自己的密码进行 OAuth 2.0 授权

Question

我正在开发具有 OAuth 2 功能的应用程序。 但我的情况很特殊。 我只想用自己的账号登录。 我以Facebook为例来说明一下我的应用流程：

1. 用户启动应用程序
2. 通常 OAuth 会要求用户登录他/她自己的 FB 帐户进行授权。 但是在我的应用程序中，我想登录我的 FB 帐户。 因为我知道我自己的用户名和密码。 这是一种静默登录我的帐户的方法吗？
3. 用户可以发布消息。 在这种情况下，他们将发布到我的 FB 帐户。

这可能吗？ 你有什么建议吗？ 谢谢

Answer 1

OAuth 2.0 允许这种类型的流程，如所谓的资源所有者密码凭证 (ROPC) 授权中所定义。 然而，这种流程不太受欢迎，并且只是为了向后兼容，因为它违背了 OAuth 的主要目标，即不必在客户端输入最终用户凭据。

FB 不支持 ROPC 授权，因此您必须通过常规的授权代码流程。 通过该初始流程获得refresh_token ，您可以将其用作长期凭据，以与使用 FB 用户名/密码相同的方式获取新的访问令牌。