OAuth用戶審批是否與用戶身份驗證相同？

試圖查找autoApprove在spring boot oauth中做了什麼，並且在這裏有一個題目爲Skip OAuth user approval in Spring Boot OAuth2 的問題。用戶認證與用戶認證相同嗎？換句話說，當客戶端的autoApprove設置爲true時，用戶認證會被跳過？OAuth用戶審批是否與用戶身份驗證相同？

來源

2017-09-10 Ole

認證和批准是不一樣的，看RFC6749：

4.1.1。授權請求

授權服務器驗證請求以確保所有必需的參數存在且有效。如果請求有效，授權服務器認證資源所有者，並獲得授權決定（通過要求資源所有者或通過其他方式建立批准）來獲得。

當建立一個決定，所述授權服務器指示使用HTTP 重定向響應的用戶代理所提供的客戶端重定向URI，或通過經由用戶代理向它提供的其它裝置。

春天的OAuth2的autoApprove跳過審批（通過其他手段建立審批），見UserApprovalHandler.html#checkForPreApproval：

提供了一個掛鉤，允許請求預先覈准（跳過用戶認證頁）。某些實現可能允許用戶存儲批准決定，以便他們只需批准一次網站。在將用戶發送到Approval頁面之前，在AuthorizationEndpoint中調用此方法。如果此方法將oAuth2Request.approved設置爲true，則將跳過Approval頁面。

參見：

來源

2017-09-11 10:53:02 dur

OAuth用戶審批是否與用戶身份驗證相同？

回答

相關問題