爱异常loveerror

8.2. 定义新的端点参数(8.2. Defining New Endpoint Parameters)

8.2. 定义新的端点参数用于授权端点或令牌端点的新的请求或响应参数按照11.2节中的过程在OAuth参数注册表中定义和注册。参数名称必须符合param-name ABNF，并且参数值的...

8.1. 定义访问令牌类型(8.1. Defining Access Token Types)

8.1. 定义访问令牌类型访问令牌类型可以用以下两种方法之一来定义：在访问令牌类型注册表中注册（按11.1节中的过程）的，或者通过使用一个唯一的绝对URI作为它的名字。采用URI命名的类...

8.可扩展性

8. Extensibility

7.2. 错误响应(7.2. Error Response)

7.2. 错误响应如果资源访问请求失败，资源服务器应该通知客户端该错误。虽然规定这些错误响应超出了本规范的范围，但是本文档在11.4节建立了一张公共注册表，用作OAuth令牌身份验证方案之间...

7.1. 访问令牌类型(7.1. Access Token Types)

7.1. 访问令牌类型访问令牌的类型给客户端提供了成功使用该访问令牌（和类型指定的属性）发起受保护资源请求所需的信息若客户端不理解令牌类型，则不能使用该访问令牌。例如，RFC6750定...

7.访问受保护资源(7. Accessing Protected Resources)

通过向资源服务器出示访问令牌，客户端访问受保护资源。资源服务器必须验证访问令牌，并确保它没有过期且其范围涵盖了请求的资源。资源服务器用于验证访问令牌的方法（以及任何错误响应）超出了本规范的范围，...

6.刷新访问令牌

若授权服务器给客户端颁发了刷新令牌，客户端通过使用按附录B“application/x-www-form-urlencoded”格式在HTTP请求实体正文中发送下列UTF-8字符编码的参数向令...

5.2. 错误响应(5.2. Error Response)

5.2. 错误响应授权服务器使用HTTP 400（错误请求）状态码响应，在响应中包含下列参数： error 必需的。下列ASCII[USASCII]错误代码之一： invalid...

5.1. 成功的响应(5.1. Successful Response)

5.1. 成功的响应授权服务器颁发访问令牌和可选的刷新令牌，通过向HTTP响应实体正文中添加下列参数并使用200（OK）状态码构造响应： access_token必需的。授权服务器颁发的...

5.颁发访问令牌

如果访问令牌请求是有效的且被授权，授权服务器如5.1节所述颁发访问令牌以及可选的刷新令牌。如果请求因客户端身份验证失败或无效，授权服务器如5.2节所述的返回错误响应。 5. Issuing ...

4.5. 扩展许可(4.5. Extension Grants)

4.5. 扩展许可通过使用绝对URI作为令牌端点的“grant_type”参数的值指定许可类型，并通过添加任何其他需要的参数，客户端使用扩展许可类型。例如，采用[OAuth-SAML]定...

4.4.3. 访问令牌响应(4.4.3. Access Token Response)

4.4.3. 访问令牌响应如果访问令牌请求是有效的且被授权，授权服务器如5.1节所述颁发访问令牌以及可选的刷新令牌。刷新令牌不应该包含在内。如果请求因客户端身份验证失败或无效，授权服务器如...

4.4.2. 访问令牌请求(4.4.2. Access Token Request)

4.4.2. 访问令牌请求客户端通过使用按附录B“application/x-www-form-urlencoded”格式在HTTP请求实体正文中发送下列UTF-8字符编码的参数向令牌端点发...

4.4.1. 授权请求和响应(4.4.1. Authorization Request and Response)

4.4.1. 授权请求和响应由于客户端身份验证被用作授权许可，所以不需要其他授权请求。 4.4.1. Authorization Request and Response ...

4.4. 客户端凭据许可(4.4. Client Credentials Grant)

4.4. 客户端凭据许可当客户端请求访问它所控制的，或者事先与授权服务器协商（所采用的方法超出了本规范的范围）的其他资源所有者的受保护资源，客户端可以只使用它的客户端凭据（或者其他受支持的身...

4.3.3. 访问令牌响应(4.3.3. Access Token Response)

4.3.3. 访问令牌响应如果访问令牌请求是有效的且被授权，授权服务器如5.1节所述颁发访问令牌以及可选的刷新令牌。如果请求客户端身份验证失败或无效，授权服务器如5.2节所述的返回错误响应。...

4.3.2. 访问令牌请求(4.3.2. Access Token Request)

4.3.2. 访问令牌请求客户端通过使用按附录B“application/x-www-form-urlencoded”格式在HTTP请求实体正文中发送下列UTF-8字符编码的参数向令牌端点发...

4.3.1. 授权请求和响应(4.3.1. Authorization Request and Response)

4.3.1. 授权请求和响应客户端获得资源所有者凭据所通过的方式超出了本规范的范围。一旦获得访问令牌，客户端必须丢弃凭据。 4.3.1. Authorization Request an...

4.3. 资源所有者密码凭据许可(4.3. Resource Owner Password Credentials Grant)

4.3. 资源所有者密码凭据许可资源所有者密码凭据许可类型适合于资源所有者与客户端具有信任关系的情况，如设备操作系统或高级特权应用。当启用这种许可类型时授权服务器应该特别关照且只有当其他流程...

4.2.2.1. 错误响应(4.2.2.1. Error Response)

4.2.2.1. 错误响应如果由于缺失、无效或不匹配的重定向URI而请求失败，或者如果客户端表示缺失或无效，授权服务器应该通知资源所有者该错误且不能向无效的重定向URI自动重定向用户代理。 ...

Recently Updated Pages