OAuth2 무기명 토큰이 서명 되었습니까?

어리석은 질문 일 수도 있지만 OAuth2 무기명 토큰이 서명되어 있습니까?OAuth2 무기명 토큰이 서명 되었습니까?

다른 말로 표현하면 다음과 같습니다. 소비자가 특정 인증 서버에서 무기명 토큰을 발급했는지 여부를 확인할 수 있습니까?

2013-04-17 Golo Roden

호에 서명 responsable 될 것입니다 HTTPS를 통해 OAuth를를 사용해야하지만 there are efforts under way to fix this.은 HTTPS 토큰이 안전하게 전송 된 보장하지만,이 토큰을 발행 사람을 말하지 않습니다.

출처

2014-08-07 20:42:49

사실 당신은

출처

2013-04-18 05:14:03

하지만 https가 어떻게 도움이됩니까? 인증 서버에서 소비자에게 토큰을 안전하게 전송하면됩니다. 그러나 이는 리소스 서버가 토큰이 신뢰할 수있는 특정 인증 서버에서 왔는지 여부를 확인하는 데 어떻게 도움이됩니까? –

Actully 데이터베이스를 사용하는 경우 나의 경우에는 리소스 서버와 인증 서버 사이에 통신이 있어야합니다. 그리고 그것은 보안 채널 일 수 있습니다. https를 사용하여 당신과 대화하는 서버가 신뢰할 수 있지만 신뢰할 수 있어야합니다. 헤더에 토큰을 넣어야합니다. –

OAuth2 무기명 토큰이 서명 되었습니까?

답변

관련 문제