使用 React Native 的 Oauth2 身份验证

Question

我正在尝试使用 OAuth2 向我的应用程序添加身份验证并保护后端，因此只有登录用户才能访问它。

我只是想把我的头围绕在这个过程中，一些澄清会很好。 据我了解，我将如何做。

1. 用户在应用程序中使用 oauth2 提供程序登录。
2. 应用程序将返回的代码发送到后端。
3. 后端获取访问令牌并返回到要保存的应用程序。

现在，对于所有安全请求。 我将访问令牌作为参数发送到后端，后端检查它是否有效。

这是使用 oauth2 创建安全仪表板类型应用程序的正确方法吗？

谢谢你。

Answer 1

这是正确的，除了在第 2 步中您将授权代码发送回 OAuth2 提供者 - 作为授权代码授予消息的一部分。

下面是用户会话期间消息工作流的示例。 对于移动应用程序，使用相同的 OAuth 消息： https ://authguidance.com/2018/01/18/desktop-app-technical-workflow/

如果它有帮助，我的一些代码示例可以演示这种行为 - 虽然实施起来很棘手： https ://authguidance.com/home/code-samples-quickstart/