本文详细介绍了Laravel6中OAuth 2.0的四种模式：授权码模式、隐藏式、密码式和凭证式。授权码模式适用于有后端的Web应用，确保安全性；隐藏式适用于无后端的纯前端应用，但安全性较低；密码式适用于用户高度信任第三方的情况；凭证式适用于命令行应用，无用户参与。每种模式的工作流程和应用场景都有所不同。
参考：参考网站
- 授权码模式（适用于前后端分离）
这种方式是最常用的流程，安全性也最高，它适用于那些有后端的 Web 应用。授权码通过前端传送，令牌则是储存在后端，而且所有与资源服务器的通信都在后端完成。这样的前后端分离，可以避免令牌泄漏。
一般应用于第三方网站通过微信、QQ、Github登陆就是这种模式
网站应用微信登陆开发指南
问题：为什么使用授权码
原因：避免令牌泄露
问题：为什么不直接返回授权码给B站
原因：多个授权码同时返回给B站，B站无法判断哪个授权码属于哪个用户
- 隐藏式（适合没有后台的第三方，不推荐）
有些 Web 应用是纯前端应用，没有后端。这时就不能用上面的方式了，必须将令牌储存在前端。RFC 6749 就规定了第二种方式，允许直接向前端颁发令牌。这种方式没有授权码这个中间步骤，所以称为（授权码）“隐藏式”（implicit）。
<
最低0.47元/天 解锁文章
794
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
