android - 用于前端应用程序的 OAuth2

Question

我正在开发一个需要授权工作流程的应用程序。

我正在使用 oauth2orize 库开发 OAuth2。

我的应用程序(客户端)是用 javascript 或 java (android) 编写的前端。

• 首先，我需要的只是一种在它们内部进行身份验证并取回访问 token 的方法。为了让它工作，我有一个资源所有者流程。我的问题是由于安全问题，我无法将我的 secret 存储在我的客户端应用程序中。你知道我该怎么做吗？

• 另一方面，如何制作第三方登录页面？喜欢“通过 XXX 连接”然后被重定向到登录页面？

Answer 1

Implicit Grant flow适用于在给定 URL 上运行的公共(public)客户端，例如 Javascript(还有 a way to do it on Android )。

您将创建一个按钮“通过 XXX 连接”，然后将用户重定向到 XXX 以进行身份​​验证。完成后，您会得到一个 redirect back。在 URL fragment 中使用访问 token 。