适用于前端应用程序的OAuth2

Question

我正在开发需要授权工作流程的应用程序。

我正在使用oauth2orize库处理OAuth2。

我的应用程序（客户端）是用javascript或Java（android）编写的前端。

• 首先，我只需要一种在其中进行身份验证并获取访问令牌的方法。 为了使其正常工作，我有一个资源所有者流程。 我的问题是，由于安全问题，我无法将我的机密存储在客户端应用程序中。 你有一个想法我应该怎么做？

• 另一方面，如何制作第三方登录页面？ 像“连接槽XXX”，然后在登录页面上重定向？

Answer 1

隐式授予流适用于在给定URL（例如Javascript）上运行的公共客户端（并且有一种方法可以在Android上实现 ）。

您将创建一个“通过XXX连接”按钮，然后将用户重定向到XXX以进行身份​​验证。 完成后，您将获得重定向，并带有URL片段中的访问令牌。