2

我最近一直在使用 Finagle/Finch,目前正在实施 OAuth2。合适的授权类型是隐式的,因为它是一个 SPA(如果我在这里错了,请纠正我)。在尝试对我的客户端进行身份验证后,它说 grant_type implicit 不是有效的授权类型。在对 Finch 的源代码进行了一些研究和挖掘之后,我似乎找不到实现的隐式流程。

有谁知道它是否存在,如果不存在,在这种情况下您会推荐什么,因为密码授予不合适并且对 SPA 存在安全风险)。是否有其他 OAuth2 库可以很好地与 Finch 配合使用并支持隐式授权?

4

0 回答 0