javascript - 使用 javascript 的 OAuth 2.0 授权码流程

Question

我正在开发一个简单的 html5 前端应用程序，它从通用 OAuth 2.0 提供程序(例如 Keycloak 等)检索 OAuth2.0 访问 token 。假设用户之前已经在身份验证服务器(例如 Keycloak)上创建了客户端和用户，然后他在我的网页上提供了以下参数:

• 授权网址
• 访问 token 网址
• 客户编号
• 客户 secret

类似于 Postman OAuth2.0 客户端:

注意:ClientId 和 Client secret 没有保存在任何地方，它们是由用户提供的。

我的问题是:是否有任何 javascript 库可以实现这种行为( postman )？

Answer 1

您需要实现 Implicit Grant Flow而不是 Authorization Code Flow在用于客户端 JavaScript 应用程序的 OAuth2 中，人们无法在应用程序内部安全地保密。

Implicit Grant Flow