Mon*_*nis 5 oauth oauth-2.0 google-oauth
对于 Web 服务器应用程序，Google 表示使用应用程序类型“Web 应用程序” - 请参阅：
https://developers.google.com/identity/protocols/OAuth2WebServer
但是从测试来看，这似乎允许最终用户将用户发送到的 url 中的 response_type 从“代码”更改为“令牌”，然后允许他们在身份验证流程结束时直接获取访问令牌。
其他一些 API 提供商在 OAuth 应用程序的设置屏幕中提供了一种机制，以完全禁用此身份验证流程，这似乎很合理。
我在这里错过了什么吗？
| 归档时间： |
|
| 查看次数： |
122 次 |
| 最近记录： |