Приложения и доступ к API · проверено по источникам

Основание для авторизации

Основание для авторизации — подтверждение разрешения владельца ресурса или заранее согласованного права клиента получить токен доступа.

Также ищут: Authorization grant · разрешение владельца ресурса · основание OAuth

Практический смысл

Почему это важно

Это промежуточное основание для выпуска токена; выбранный способ определяет участников, конечные точки и обязательные меры защиты.

Доказательная часть

Что подтверждено

Основание представляет разрешение владельца ресурса и используется клиентом для получения токена доступа.
Граница применимости: Общее понятие основания для авторизации в OAuth 2.0.
Основание предъявляют серверу авторизации, а токен доступа — ресурсному серверу; это разные данные и разные получатели.
Граница применимости: Обмен основания на токен и последующий доступ к API.

Перед спецификацией

Что проверить

Назовите способ выдачи доступа.
Проверьте, какой конечной точке предназначены данные.
Не отправляйте основание для авторизации в API.

Открытые основания

Первоисточники

Первичная спецификация
The OAuth 2.0 Authorization Framework
Internet Engineering Task Force · RFC 6749, October 2012
Определяет роли OAuth, authorization grants, access и refresh tokens, client types и основные grant flows.
Открыть первоисточник

Delect.ru — информационный справочник: сведения о ценах, наличии и брендах формируются из данных витрины для анализа и сравнения. Наличие по данным витрины лучше дополнительно уточнять у выбранного поставщика; перед закупкой обязательно ставьте резервы. Сервис не является посредником при сделке и не сторона договора; коммерческие условия согласуются напрямую с выбранным дистрибьютором. Обозначения брендов приводятся для идентификации предложений.