Oauth2：當服務需要密碼時，對沒有客戶端密碼的單頁應用程序進行身份驗證

Question

我想創建與quire.io的集成，該集成目前僅支持帶有client_secret的 Oauth2 authorization_code 流。
這給我帶來了一個問題，因為我的應用程序需要一個儀表板，以便用戶可以配置它。

到目前為止，我一直在嘗試在后端服務器（具有機密）上獲取令牌，然后將令牌作為 JWT 在 cookie 中發送給客戶端。 有沒有辦法可以從我的前端安全地訪問查詢 api？

Answer 1

沒有客戶端密碼的授權碼流尚未實現（不同的優先級）。 現在，您需要額外的服務器來將client_secret保存在安全的地方。