[aczutuse]

Próbuję zrozumieć se oauth 2.0..
Upraszczając wygląda to tak:

POST hasło i login -> authorization code
POST authorization code -> access token

Po co ten authorization code? Nie lepiej od razu dać access token?
#programowanie #bezpieczenstwo #security

[zifkenau]

@aczutuse: tak to jest od strony klienta ale inaczej od strony backendu można to wykorzystać

[aczutuse]

@zifkenau: w jaki sposób wykorzystać?

[masaj]

@aczutuse: W trakcie autoryzacji masz 2 kanały: „front” oraz „back”
Front to przeglądarka po HTTP, Back to połączenie backendowe. Tak w skrócie.

[aczutuse]

@masaj: i co front to hasło sprawdza? i ten authorization code produkuje?
przeciez tak samo wysyła to do serwera auth