查询ip 浙ICP备19051902号-1 爱异常loveerror.com
Logo 爱异常loveerror
Search Shelves Books Log in
Info
Content
Page Navigation
  • 11. IANA Considerations
  • Book Navigation
    • The OAuth 2.0 Authorization Framework---rfc6749

    • 说明

    • 简介

      • 1.简介(1. Introduction)

      • 1.1. 角色(1.1. Roles)

      • 1.2. 协议流程(1.2. Protocol Flow)

      • 1.3. 授权许可 (1.3. Authorization Grant)

      • 1.3.1. 授权码 (1.3.1. Authorization Code)

      • 1.3.2. 隐式许可(1.3.2. Implicit)

      • 1.3.3. 资源所有者密码凭据 (1.3.3. Resource Owner Password Credentials)

      • 1.3.4. 客户端凭据(1.3.4. Client Credentials)

      • 1.4. 访问令牌 (1.4. Access Token)

      • 1.5. 刷新令牌 (1.5. Refresh Token)

      • 1.6. TLS版本(1.6. TLS Version)

      • 1.7. HTTP重定向(1.7. HTTP Redirections)

      • 1.8. 互操作性(1.8. Interoperability)

      • 1.9. 符号约定

    • 2.0 客户端注册

      • 2.0 客户端注册(2. Client Registration)

      • 2.1. 客户端类型 (2.1. Client Types)

      • 2.2. 客户端标识(2.2. Client Identifier)

      • 2.3. 客户端身份验证(2.3. Client Authentication)

      • 2.3.1. 客户端密码 (2.3.1. Client Password)

      • 2.3.2. 其他身份验证方法(2.3.2. Other Authentication Methods)

      • 2.4. 未注册客户端(2.4. Unregistered Clients)

    • 3.协议端点

      • 3.协议端点(3. Protocol Endpoints)

      • 3.1. 授权端点

      • 3.1.1. 响应类型(3.1.1. Response Type)

      • 3.1.2. 重定向端点(3.1.2. Redirection Endpoint)

      • 3.1.2.1. 端点请求的机密性(3.1.2.1. Endpoint Request Confidentiality)

      • 3.1.2.2. 注册要求(3.1.2.2. Registration Requirements)

      • 3.1.2.3. 动态配置(3.1.2.3. Dynamic Configuration)

      • 3.1.2.4. 无效端点(3.1.2.4. Invalid Endpoint)

      • 3.1.2.5. 端点内容(3.1.2.5. Endpoint Content)

      • 3.2. 令牌端点(3.2. Token Endpoint)

      • 3.2.1. 客户端身份验证(3.2.1. Client Authentication)

      • 3.3. 访问令牌范围(3.3. Access Token Scope)

    • 4.获得授权

      • 4.获得授权(4. Obtaining Authorization)

      • 4.1. 授权码许可(4.1. Authorization Code Grant)

      • 4.1.1. 授权请求(4.1.1. Authorization Request)

      • 4.1.2. 授权响应(4.1.2. Authorization Response)

      • 4.1.2.1. 错误响应(4.1.2.1. Error Response)

      • 4.1.3. 访问令牌请求(4.1.3. Access Token Request)

      • 4.1.4. 访问令牌响应(4.1.4. Access Token Response)

      • 4.2. 隐式许可(4.2. Implicit Grant)

      • 4.2.1. 授权请求(4.2.1. Authorization Request)

      • 4.2.2. 访问令牌响应(4.2.2. Access Token Response)

      • 4.2.2.1. 错误响应(4.2.2.1. Error Response)

      • 4.3. 资源所有者密码凭据许可(4.3. Resource Owner Password Credentials Grant)

      • 4.3.1. 授权请求和响应(4.3.1. Authorization Request and Response)

      • 4.3.2. 访问令牌请求(4.3.2. Access Token Request)

      • 4.3.3. 访问令牌响应(4.3.3. Access Token Response)

      • 4.4. 客户端凭据许可(4.4. Client Credentials Grant)

      • 4.4.1. 授权请求和响应(4.4.1. Authorization Request and Response)

      • 4.4.2. 访问令牌请求(4.4.2. Access Token Request)

      • 4.4.3. 访问令牌响应(4.4.3. Access Token Response)

      • 4.5. 扩展许可(4.5. Extension Grants)

    • 5.颁发访问令牌

      • 5.颁发访问令牌

      • 5.1. 成功的响应(5.1. Successful Response)

      • 5.2. 错误响应(5.2. Error Response)

    • 6.刷新访问令牌

      • 6.刷新访问令牌

    • 7.访问受保护资源

      • 7.访问受保护资源(7. Accessing Protected Resources)

      • 7.1. 访问令牌类型(7.1. Access Token Types)

      • 7.2. 错误响应(7.2. Error Response)

    • 8.可扩展性

      • 8.可扩展性

      • 8.1. 定义访问令牌类型(8.1. Defining Access Token Types)

      • 8.2. 定义新的端点参数(8.2. Defining New Endpoint Parameters)

      • 8.3. 定义新的授权许可类型(8.3. Defining New Authorization Grant Types)

      • 8.4. 定义新的授权端点响应类型(8.4. Defining New Authorization Endpoint Response Types)

      • 8.5. 定义其他错误代码(8.5. Defining Additional Error Codes)

    • 9.本机应用程序

      • 9.本机应用程序(9. Native Applications)

    • 10.安全考量

      • 10.安全考量(10. Security Considerations)

      • 10.1. 客户端身份验证(10.1. Client Authentication)

      • 10.2. 客户端仿冒(10.2. Client Impersonation)

      • 10.3. 访问令牌(10.3. Access Tokens)

      • 10.4. 刷新令牌(10.4. Refresh Tokens)

      • 10.5. 授权码(10.5. Authorization Codes)

      • 10.6. 授权码重定向URI伪造(10.6. Authorization Code Redirection URI Manipulation)

      • 10.7. 资源所有者密码凭据(10.7. Resource Owner Password Credentials)

      • 10.8. 请求机密性(10.8. Request Confidentiality)

      • 10.9. 确保端点真实性(10.9. Ensuring Endpoint Authenticity)

      • 10.10. 凭据猜测攻击(10.10. Credentials-Guessing Attacks)

      • 10.11. 钓鱼攻击(10.11. Phishing Attacks)

      • 10.12. 跨站请求伪造(10.12. Cross-Site Request Forgery)

      • 10.13. 点击劫持(10.13. Clickjacking)

      • 10.14. 代码注入和输入验证(10.14. Code Injection and Input Validation)

      • 10.15. 自由重定向器(10.15. Open Redirectors)

      • 10.16. 在隐式流程中滥用访问令牌假冒资源所有者(10.16. Misuse of Access Token to Impersonate Resource Owner in Implicit Flow)

    • 11.IANA考量 ( IANA Considerations)

      • 11.IANA考量

      • 11.1. OAuth访问令牌类型注册表(11.1. OAuth Access Token Types Registry)

      • 11.1.1. 注册模板(11.1.1. Registration Template)

      • 11.2. OAuth参数注册表(11.2. OAuth Parameters Registry)

      • 11.2.1. 注册模板(11.2.1. Registration Template)

      • 11.2.2. 最初的注册表内容(11.2.2. Initial Registry Contents)

      • 11.3. OAuth授权端点响应类型注册表(11.3. OAuth Authorization Endpoint Response Types Registry)

      • 11.3.1. 注册模板(11.3.1. Registration Template)

      • 11.3.2. 最初的注册表内容(11.3.2. Initial Registry Contents)

      • 11.4. OAuth扩展错误注册表(11.4. OAuth Extensions Error Registry)

      • 11.4.1. 注册模板(11.4.1. Registration Template)

    • 12.参考文献

      • 12.参考文献(12. References)

      • 12.1. 规范性参考文件(12.1. Normative References)

      • 12.2. 参考性引用文献(12.2. Informative References)

    • 附录A. 增强巴科斯-诺尔范式(ABNF)语法

      • 附录A. 增强巴科斯-诺尔范式(ABNF)语法(Appendix A. Augmented Backus-Naur Form (ABNF) Syntax)

    Books
    The OAuth 2.0 Authoriz...
    11.IANA考量 ( IANA Consi...
    11.IANA考量

    11.IANA考量

    11.IANA考量

    11. IANA Considerations

    • 上一页:10.16. 在隐式流程中滥用访问令牌假冒资源所有者(10.16. Misuse of Access Token to Impersonate Resource Owner in Implicit Flow)
    • 下一页:11.1. OAuth访问令牌类型注册表(11.1. OAuth Access Token Types Registry)
    No Comments
    Details
    Revision #1
    Created 5 years ago by 爱异常
    Updated 5 years ago by 爱异常
    Actions

    Back to top