Le type d’autorisation implicite est utilisé lorsque l’application ne s’appuie pas sur un serveur (back end). Dans ce cas, il n’est pas possible d’obtenir les jetons en arrière-plan dans une liaison de serveur à serveur :
– application basées sur un navigateur (javscript),
– application autonome (ordinateur de bureau et appareils mobiles).
Les jeton sont obtenu directement par appel au contrôleur Authorize.
Le type d’autorisation implicite effectue une demande d’accès pour le compte d’un utilisateur, comme le flux d’autorisation avec code.
Cependant, contrairement au flux de code d’autorisation dans lequel le client effectue une demande d’autorisation et une demande de jeton d’accès distinctes, (…)
OpenID Connect OAuth Server dédié
Plus de sécurité et de confidentialité avec un serveur d’authentification indépendant