基于Owin WebApi 使用OAuth2进行客户端授权服务
前言:采用Client Credentials方式,即密钥key/password,场景一般是分为客户端限制必须有权限才能使用的模块,这和微信公众号开放平台很类似。
让用户通过客户端去获取自己的token,在根据这个token去获取资源。
本地登录凭据流
用户输入名称和密码到客户端。
客户端将这些凭据发送到授权服务器。
授权服务器验证凭据并返回访问令牌。
要访问受保护资源,客户端在...
转载
2019-10-21 14:50:03 ·
157 阅读 ·
0 评论