oauth-2.0 - 与 IdentityServer4 相关的隐式流/授权类型概述或图表

Question

我正在学习使用 IdentityServer4 实现隐式流。我有一个使用 MVC 的工作演示。

任何人都可以提供与 IdentityServer4 和 OpenID Connect 相关的隐式流程流程图吗？

此外，是否可以使用诸如 Postman 之类的东西来测试此流程，或者该流程是否与客户端上运行的 JS 紧密耦合，例如此处所述的答案？

如果我将grant_type 混为一谈，因为这种安全性对我来说是新的:)

Answer 1

1和2几乎涵盖了隐式流/授权的细节。

测试隐式流的一种方法是使用 selenium + 一些无头浏览器，如 phantomJS。设计的隐式流程需要人工交互。

grant_type 和 flow 在文献中可以互换使用。