iOS - 没有重定向的 AppAuth

Question

我正在为使用 openId connect 进行身份验证的网站开发一个 iOS 应用程序。所以我遇到了AppAuth .但是我需要使用我自己的界面而不是浏览器进行身份验证。有没有一种方法可以用来实现这个 AppAuth？或者是否有另一个库可以帮助我实现这个目标？

我在 SO 中遇到了一些答案，例如:Does OpenID Connect support the Resource Owner Password Credentials grant?和 Oauth2 flow without redirect_uri .但我需要知道我是否可以使用 AppAuth 实现这一目标。

谢谢。

Answer 1

OAuth 的目标之一是避免应用看到密码。 AppAuth 专注于以这种方式从应用程序外部化身份验证。

ROPC 将为您提供所需的行为，但已弃用。例如 OAuth 2.1 Implementations将不再支持它。

AppAuth 很难实现 - 我有一个 blog post and code sample如果有兴趣，您可以快速运行 - 了解目标。不过一旦完成，您就会获得良好的安全性和可用性。

你能说说为什么你想要上述行为吗？有时利益相关者在不了解所有问题的情况下提出要求。值得让他们了解此类选择的利弊。