OAuth2中授权码code的其作用是什么?为什么要有code换access_token这个步骤?
herman 5年前 (2020-03-18) 6057浏览
很多人在学习 OAuth2 的过程中,都有一些或多或少的疑问,比如我今天标题中的问题,我在阮一峰的博客评论中也看到了不少人的提问。 很多人觉得拿授权码 code 取换取 access_token 是多此一举。其实设计 OAuth2 是一个很精...
herman 5年前 (2020-03-18) 6057浏览
很多人在学习 OAuth2 的过程中,都有一些或多或少的疑问,比如我今天标题中的问题,我在阮一峰的博客评论中也看到了不少人的提问。 很多人觉得拿授权码 code 取换取 access_token 是多此一举。其实设计 OAuth2 是一个很精...
herman 6年前 (2019-01-15) 12859浏览
前面的文章,大家可能都注意到了,有一个问题。那就是 oauth_client 和 oauth_client_secret 都是写死的。在微信和 QQ 开发者授权登录的后台,没新注册一个应用,只需要做简单的配置一下即可。如果写死了,那么新来的应用怎...