OAuth 2.0: Bearer Token Usage

Bearer Token (RFC 6750) 用於OAuth 2.0授權訪問資源,任何Bearer持有者都可以無差別地用它來訪問相關的資源,而無需證明持有加密key。一個Bearer代表授權範圍、有效期,以及其他授權事項;一個Bearer在存儲和傳輸過程中應當防止泄露,需實現Transport Layer Security (TLS);一個Bearer有效期不能過長,過期後可用Refresh T
相關文章
相關標籤/搜索