博客讨论了OAuth2.0授权流程的变化，从需要授权码模式转变为简化模式。在简化模式中，系统A可以直接从B系统获取token，无需授权码。然而，这种变化导致token直接暴露在浏览器地址栏，存在安全隐患。尽管测试表明该token可正常工作，但这种直接暴露的方式对数据安全性构成威胁。
之前的授权码的模式，系统A 要用授权码才可以拿到token。
现在变为简化模式了，简化模式的意思是：
现在就不需要授权码了，A系统直接就可以从B系统拿到token了。
现在在浏览器数据的地址就变为了
http://localhost:9001/oauth/authorize?response_type=token&client_id=one
现在变为了
response_type=token
就是告诉系统B ，我现在直接要token了，我们输入这个浏览器之后
返回的就是
https://www.baidu.com/#access_token=ad2319ce-ac6e-4b83-af77-8289293f0c91&token_type=bearer&expires_in=41672&scope=read%20write
我们可以看到，这个token就直接暴露在了地址栏里面，这个是不安全的。
测试，这个token也是可以使用的
扫一扫
1946
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
