box-api - Box 是否支持授予类型“资源所有者密码凭据授予”？

Question

Box 网站上有关 OAuth 2.0 的文档仅提及授权类型“授权码”。

您能否确认 Box 是否支持授予类型“资源所有者密码凭据授予”？

非常感谢。

Answer 1

我们目前不支持密码授予，将来也可能不支持。

Box 与许多 OAuth 2 提供商的不同之处在于，我们的大部分客户使用单点登录提供商（例如 Ping、Okta、OneLogin 等）登录 Box。在这些情况下，Box 没有为用户存储密码，因此无法支持他们的密码授予。

我们的 OAuth 2 Web 流程消除了直接与所有这些 SSO 提供者打交道的复杂性，因此开发人员最终很容易制作出适用于所有 Box 用户的应用程序。