В чем разница между Implicit Flow и Authorization code flow при получении токена?

Разница между Implicit Flow и Authorization code flow при получении токена заключается в способе доставки токена и уровне безопасности. blog.logto.io

Authorization code flow (поток с кодом авторизации): www.tune-it.ru blog.logto.io

• Токен доставляется клиенту через безопасный запрос. blog.logto.io
• Уровень безопасности высокий: токены не отображаются в браузере. blog.logto.io
• Подходит для всех типов приложений, особенно для серверных веб-приложений, где клиентское приложение может обменять код авторизации на токен доступа и безопасно управлять токенами. blog.logto.io

Implicit Flow (имплицитный поток): www.tune-it.ru blog.logto.io

• Токен доставляется клиенту напрямую во фрагменте URL. blog.logto.io
• Уровень безопасности низкий: токены отображаются в браузере. blog.logto.io
• Подходит для приложений на основе браузера без безопасного серверного компонента. blog.logto.io

Изначально Implicit Flow был разработан для устранения ограничений браузера, но с появлением современных веб-технологий Authorization code flow стал предпочтительным выбором для многих разработчиков из-за его улучшенных функций безопасности. blog.logto.io

Пользователь

Время добавления