1. ホーム
  2. 質問と答え
  3. シングルページWebアプリケーションと適切なoauth認証フロー

シングルページWebアプリケーションと適切なoauth認証フロー

2017-11-22 8 views
0

私はシングルページアプリケーションを開発しており、オンラインで調べると、暗黙的なoauthフローが最も適用可能なように見えます。私が気になるのは、リフレッシュトークンを使用できないため、頻繁にログインするようユーザーに要求する必要がないということです。シングルページWebアプリケーションと適切なoauth認証フロー

私は1つの解決策がアクセストークンの寿命が長いと思いますか？

出典

2017-11-22 Sam

答えて

1

ベストプラクティスでは、認証コードをclient_secretなしで使用し、認証コードProof Key for Code Exchange by OAuth Public Clients (PKCE)を使用することをお勧めします。 （どちらが最新の情報に更新トークンを許可する）

次のshowいくつかのOAuth 2.0のプロバイダとSPAについて（client_secretなし）認証コードを使用しての議論：

出典

2017-11-22 21:28:10 jwilleke

関連する問題

 関連する問題