Open Connect Id隐式流和混合流之间的区别

sec*_*ous 8 openid-connect

我无法理解OpenId Connect协议的隐式和混合流的差异.

有人可以强调每个流程的实际和安全性差异吗?谢谢

Han*_* Z. 9

隐式流在前端通道中传递令牌,即,通过浏览器,混合流使用从客户端到提供者的直接HTTP调用在前端通道中传送一些令牌而在后端通道中传送一些令牌.

后通道通常被认为更安全,因为它不会将令牌暴露给HTTP日志,浏览器缓存等.

  • 隐式流通常用于无法保密的浏览器内(Javascript)客户端,混合通常用于其功能分布在Javascript部分和服务器端部分的客户端 (2认同)