Search results
Jump to navigation
Jump to search
Page title matches
- # Authorization Code ...安全的授权流程之一。它特别适用于 Web 应用和移动应用，允许第三方应用在用户授权的情况下访问受保护的资源，而无需直接获取用户的密码。本文将深入探讨 Authorization Code 的工作原理、优势、流程步骤、安全考量以及与二元� ...9 KB (197 words) - 07:24, 7 May 2025
- 11 KB (154 words) - 15:17, 7 May 2025
- ## Authorization Code (OAuth) ...生。[[OAuth]] 是一种开放标准，允许用户授权第三方应用程序访问其存储在另一个服务提供商处的信息，而无需共享其用户名和密码。本文将详细介绍 [[Authorization Code]] 流程，它是 [[OAuth]] 2.0 框架中最常见的授权类型。� ...11 KB (291 words) - 07:25, 7 May 2025
- === Broken Object Level Authorization (BOL) 漏洞详解 (针对初学者) === Broken Object Level Authorization (BOL)，中文译为“破碎的对象层级授权”，是 Web 应用中� ...10 KB (153 words) - 14:49, 1 May 2025
Page text matches
- # Authorization Code ...安全的授权流程之一。它特别适用于 Web 应用和移动应用，允许第三方应用在用户授权的情况下访问受保护的资源，而无需直接获取用户的密码。本文将深入探讨 Authorization Code 的工作原理、优势、流程步骤、安全考量以及与二元� ...9 KB (197 words) - 07:24, 7 May 2025
- * `Authorization`: 包含客户端的身份验证信息。 === `Authorization` 头部详解 === ...9 KB (186 words) - 23:12, 4 May 2025
- ## Authorization Code (OAuth) ...生。[[OAuth]] 是一种开放标准，允许用户授权第三方应用程序访问其存储在另一个服务提供商处的信息，而无需共享其用户名和密码。本文将详细介绍 [[Authorization Code]] 流程，它是 [[OAuth]] 2.0 框架中最常见的授权类型。� ...11 KB (291 words) - 07:25, 7 May 2025
- ...Authentication）是一种在HTTP协议中用于验证客户端身份的简单认证方案。它通过将用户名和密码进行Base64编码后附加到HTTP请求的`Authorization`头部来实现。虽然易于实现，但由于其安全性较低，通常 4. **客户端发送认证请求：** 客户端在HTTP请求的`Authorization`头部中添加`Basic <Base64编码的用户名和密码>`。 ...8 KB (141 words) - 03:29, 10 April 2025
- * **授权 (Authorization):** 确定用户是否有权访问特定资源，确认“你被允许做� 基本认证是最简单的认证方式之一。客户端将用户名和密码编码为Base64字符串，并通过HTTP请求头 `Authorization` 字段发送给服务器。 ...9 KB (149 words) - 00:58, 7 May 2025
- * '''授权服务器 (Authorization Server)''': 颁发访问令牌的服务器。 通常，资源服务器和� * '''授权码模式 (Authorization Code Grant)''': 最安全和最常用的授权类型，适用于 Web 应� ...10 KB (269 words) - 10:21, 8 May 2025
- ...**`Access-Control-Allow-Headers`**: 指定允许使用的HTTP请求头，例如 `Content-Type`, `Authorization`。 * **`Access-Control-Allow-Credentials`**: 指示服务器是否允许包含凭据（例如 cookies, authorization headers）的跨域请求。如果设置为 `true`，则 `Access-Control-Al ...10 KB (284 words) - 10:27, 7 May 2025
- 1. **授权请求 (Authorization Request):** 用户希望通过第三方应用程序（例如一个交易� 2. **用户授权 (User Authorization):** 用户审查应用程序请求的权限，如果同意，则授权该� ...9 KB (242 words) - 04:27, 7 May 2025
- * **授权服务器 (Authorization Server):** 负责验证资源所有者身份并颁发访问令牌的服务� * **OAuth 2.0 Device Authorization Grant:** [[Device Authorization Grant]] 允许没有浏览器的设备（例如智能电视、物联网设� ...6 KB (134 words) - 11:34, 8 May 2025
- * '''授权服务器 (Authorization Server)''': 颁发访问令牌的服务器。通常与资源服务器是� * '''授权码模式 (Authorization Code Grant)''': 最安全和常用的模式，适用于 Web 应用和移� ...9 KB (233 words) - 10:45, 8 May 2025
- * **认证与授权 (Authentication & Authorization):** 验证客户端的身份，并确定其是否有权访问特定的 API� [[API Gateway Authorization]] ...34 KB (3,034 words) - 00:45, 29 April 2025
- * **授权服务器 (Authorization Server):** 颁发访问令牌的服务器。通常与资源服务器是同 OAuth 2.0 流程根据不同的授权类型而有所不同。以下我们将详细介绍最常用的 **授权码模式 (Authorization Code Grant)**，因为它提供了最高的安全性。 ...10 KB (136 words) - 10:52, 8 May 2025
- Facebook OAuth (Open Authorization) 是一种授权协议，允许第三方应用程序在用户不知情或� * **授权服务器 (Authorization Server):** 验证用户身份并颁发访问令牌的服务器，通常与� ...9 KB (212 words) - 22:42, 3 May 2025
- === 授权 (Authorization) === ...9 KB (122 words) - 16:14, 22 April 2025
- * **授权 (Authorization):** 确定应用程序可以访问哪些资源或执行哪些操作。[[� Authorization: Bearer <API_KEY> ...8 KB (182 words) - 19:28, 6 May 2025
- * **授权服务器 (Authorization Server):** 负责验证资源所有者身份并授予客户端访问权限� * **授权码 (Authorization Code):** 客户端在授权服务器成功验证用户身份后接收到的 ...10 KB (157 words) - 10:48, 8 May 2025
- * **授权服务器 (Authorization Server):** 负责验证资源所有者并颁发访问令牌的服务器。 1. **授权码模式 (Authorization Code Grant)** ...10 KB (118 words) - 10:23, 8 May 2025
- * **授权 (Authorization):** 确定经过身份验证的用户是否有权限访问特定资源。� 4. **发送凭据:** 客户端在 `Authorization` 头部中发送 Base64 编码的凭据。例如：`Authorization: Basic QWxhZGRpbjpQYXNzd29yZA==` ...10 KB (126 words) - 00:19, 5 May 2025
- * **授权服务器 (Authorization Server):** 颁发访问令牌给客户端的服务器。通常与资源服� * **授权码模式 (Authorization Code Grant):** 这是最安全和推荐的授权类型，通常用于 Web � ...9 KB (154 words) - 10:07, 8 May 2025
- 1. **授权请求 (Authorization Request):** 客户端向授权服务器发送授权请求，请求访问� 2. **授权 (Authorization):** 授权服务器验证用户的身份，并询问用户是否同意授� ...8 KB (165 words) - 12:40, 28 April 2025
