OAuth

• OAuth
  • Зачем
  • Параметры Flow
  • Security

Зачем

• Authorization framework, not an authentication protocol (например OIDC) для обеспечения информационной безопасности.
• Нужен, чтобы получать токены доступа и с ними обращаться к ресурсам.
• RBAC\ABAC и тп
• TODO
• Flow (also called Grants):
  • Public Client
    • Authorization Code Flow with PKCE

Параметры Flow

Основные параметры Flow

• Authorization Code - обменивается в Authorization Code Flow на AccessToken
• Scope - получение данных Resource с учетом доступа Scope
• Access Token (формат JWT не обязателен) - for accessing a resource. A JWT token used in Oauth and OpenID connect scenarios and intended to be consumed by the resource.
• Refresh Token

Песочница

Security

• Время жизни ограничено:
  • Access Token
  • Refresh Token
• Валидация
  • Token validate
  • Token exchange