[qwelukasz]

#programowanie #oauth2 #symfony #symfony2 #symfony3
troche #angularjs

Jak zabezpieczacie aplikacje które wykrozystują OAuth2?

Załóżmy że mam front w Angular albo innym react i chce pobrać token ale tylko podajac username&password
użytkownik podczas logowania nie zna client_id itd...

jakieś rady/przykłady?

[M4ks]

@qwelukasz: nie da rady, oauth2 polega na autoryzacji pomiędzy serwerami

[qwelukasz]

@M4ks: hmm moze źle zadałem pytanie, wciąż jeszcze nie ogarniam do końca

Podażam tym tutorialem
https://gist.github.com/tjamps/11d617a4b318d65ca583

[marnyTrud]

client side wysyla request z userem I haslem.endpoint na serwerze generuje token. klient zapisuje sobie token I dodaje go do headera kazdego requestu

[eXtreme]

@qwelukasz: jedyna opcja, to zastosowanie serwerowego "proxy", które requesty z angulara będzie uzupełniać o clientid i secret i przekazywać do docelowego serwera. To proxy niechaj wysyła nagłówki CORSowe pozwalające na komunikację tylko od prawidłowego angularowego klienta (działającego w tej samej domenie itp itd).
Gdzieś miałem linka do kilku mądrych artykułów na ten temat ale nie moge teraz znaleźć.

[MacDada]

Załóżmy że mam front w Angular albo innym react i chce pobrać token ale tylko podajac username&password

użytkownik podczas logowania nie zna client_id itd...

@qwelukasz: http://www.wykop.pl/wpis/17859523/#comment-62962153

[qwelukasz]

@MacDada: a widzisz, przeoczyłem twoją odpowiedź ( ͡° ͜ʖ ͡°)
dzieki

[i.....k]

@qwelukasz: http://openid.net/connect/